機能説明書
機能説明書
序章

FITELnet F70/F71/F220/F221

機能説明書

機能説明書

はじめに
このたびは、本装置をお買い上げいただき、まことにありがとうございます。
インターネットや LAN をさらに活用するために、本装置をご利用ください。

本ドキュメントには「外国為替及び外国貿易管理法」に基づく特定技術が含まれています。
従って本ドキュメントを輸出または非居住者に提供するとき、同法に基づく許可が必要となります。

Microsoft Corporation のガイドラインに従って画面写真を使用しています。
©Furukawa Electric Co., Ltd

2

機能説明書目次

目次
はじめに .............................................................................................................................................................2
本書の使いかた .................................................................................................................................................5
本書の読者と前提知識 ............................................................................................................................................. 5
本書における商標の表記について ......................................................................................................................... 5
本装置のマニュアルの構成 ..................................................................................................................................... 5

第1章

ネットワーク設計概念..................................................................................... 6

1.1

レイヤ 2 ネットワーク設計概念 ...........................................................................................................7
1.1.1

1.2

VLAN ...................................................................................................................................................... 7

ネットワーク設計概念 ...........................................................................................................................9
1.2.1
1.2.2

ネットワークの概念とルーティング ................................................................................................... 9
ルータ設定の概要 ................................................................................................................................ 13

第2章

機能概要........................................................................................................ 14

2.1
2.2
2.3
2.4

VLAN 機能 ............................................................................................................................................16
ARP エージング機能 ............................................................................................................................25
IPv6 機能 ...............................................................................................................................................26
IP 経路制御機能 ....................................................................................................................................29
2.4.1
2.4.2
2.4.3
2.4.4

2.5
2.6
2.7
2.8

RIP 機能 .................................................................................................................................................33
BGP4 機能 .............................................................................................................................................35
OSPF 機能 .............................................................................................................................................38
IP フィルタリング機能 ........................................................................................................................40
2.8.1

2.9

IP 経路情報の種類 ............................................................................................................................... 29
IP 経路情報の管理 ............................................................................................................................... 30
スタティックルーティング機能 ......................................................................................................... 31
ダイナミックルーティング機能 ......................................................................................................... 31

Stateful Packet Inspection（SPI）.......................................................................................................... 41

ポリシールーティング機能 .................................................................................................................422.9.1

Ingress ポリシールーティング機能 .................................................................................................... 42

2.10 IPsec 機能 ..............................................................................................................................................44
2.11 NAT 機能 ...............................................................................................................................................50
2.11.1

2.12
2.13

シェーピング機能 ................................................................................................................................53
帯域制御（WFQ）機能 ........................................................................................................................54
2.13.1

2.14

DNS サーバ（スタティック）機能 .................................................................................................... 62
ProxyDNS（DNS 振り分け）機能 ...................................................................................................... 62

SNMP 機能 ............................................................................................................................................64
2.16.1
2.16.2

2.17

IPv4 DHCP 機能 ................................................................................................................................... 57
IPv6 DHCP 機能 ................................................................................................................................... 59

DNS サーバ機能 ...................................................................................................................................62
2.15.1
2.15.22.16

トラフィックがあるストリーム数によるバンド幅の変動 .............................................................. 55

DHCP 機能 ............................................................................................................................................57
2.14.12.14.22.15

NAT 機能の選択基準 ........................................................................................................................... 52

ifIndex の割り当てと ifDescr ............................................................................................................... 65
imrscMonitorData による CP/NP/SP/App 使用率の表示 ................................................................... 66

ECMP 機能 ............................................................................................................................................68
2.17.1
2.17.2

通信パス選択方法 ................................................................................................................................ 69
通信バックアップ機能 ........................................................................................................................ 703

機能説明書

2.18

目次

VRRP 機能 ............................................................................................................................................71
2.18.1
2.18.2

2.19

ブリッジグループ機能 .........................................................................................................................76
2.19.1
2.19.22.19.32.19.42.20
2.21

ブリッジグルーピング機能 ................................................................................................................. 76
IP フレームの転送ポリシ転送方式 .................................................................................................... 76
ブリッジグループの装置内部構成 ..................................................................................................... 77
Ethernet over IP トンネル（EtherIP/L2TPv3）.................................................................................... 78

リンクアグリゲーション機能 .............................................................................................................79
通信バックアップ機能 .........................................................................................................................80
2.21.1
2.21.2

2.22
2.23
2.24

簡易ホットスタンバイ機能 ................................................................................................................. 71
クラスタリング機能 ............................................................................................................................ 73

通信障害の検出機能 ............................................................................................................................ 81検出された通信障害に対する通信パス迂回機能 .............................................................................. 84

ダイナミックセレクタ機能 .................................................................................................................86
データコネクト機能 .............................................................................................................................87

RADIUS 機能 ........................................................................................................................................90
2.24.1RADIUS クライアント機能 ................................................................................................................ 90

2.25 SSH サーバ機能 ....................................................................................................................................91
2.26 アプリケーションフィルタ機能 .........................................................................................................92
2.27 PKI 機能 ................................................................................................................................................93
2.28 USB メモリ機能 ...................................................................................................................................94
2.28.12.29

2.29.1
2.29.2

2.30
2.31
2.32

LTE 機能 ...............................................................................................................................................99
ローカルブレイクアウト機能 ...........................................................................................................100
DNS パケット覗きによる経路情報登録 .......................................................................................... 100
HTTP パケット覗きによる経路情報登録 ........................................................................................ 101

ポートミラーリング機能 ...................................................................................................................102

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）表示機能 ........................103
2.34.1
2.34.22.35
2.36

IGMPv2 ................................................................................................................................................. 96
IGMP Proxy ........................................................................................................................................... 96

イベントアクション機能 .....................................................................................................................97

2.32.12.32.22.33
2.34

構成定義の転送と保存 ........................................................................................................................ 94

マルチキャスト機能 .............................................................................................................................95

SELECT/ENTER ボタン操作機能 .................................................................................................... 104
情報表示ランプ（INFO ランプ）表示機能 ..................................................................................... 107

VRF 機能 .............................................................................................................................................109
コンテナ機能 ......................................................................................................................................110

索引 ............................................................................................................................. 111

4

トラブルシューティング

本書の使いかた本書では、困ったときの原因・対処方法やご購入時の状態に戻す方法について説明しています。

本書の読者と前提知識
本書は、ネットワーク管理を行っている方を対象に記述しています。
本書を利用するにあたって、ネットワークおよびインターネットに関する基本的な知識が必要です。
ネットワーク設定を初めて行う方でも本書「機能説明書」に分かりやすく記載していますので、安心してお読み
いただけます。

マークについて
本書で使用しているマーク類は、以下のような内容を表しています。

本装置をお使いになる際に、役に立つ知識をコラム形式で説明しています。
本装置をご使用になる際に、注意していただきたいことを説明しています。
操作手順で説明しているもののほかに、補足情報を説明しています。
操作方法など関連事項を説明している箇所を示します。
製造物責任法（PL）関連の警告事項を表しています。本装置をお使いの際は必ず守ってく
ださい。
製造物責任法（PL）関連の注意事項を表しています。本装置をお使いの際は必ず守ってください。

本書における商標の表記について本書に記載されている会社名および製品名は、各社の商標または登録商標です。

本装置のマニュアルの構成
本装置の取扱説明書は、以下のとおり構成されています。使用する目的に応じて、お使いください。
マニュアル名称内容

ご利用にあたって設置方法やソフトウェアのインストール方法を説明しています。

コマンドリファレンス - 構成定義編 -装置の機能の動作を設定するためのコマンドについて、パラメタの詳細な情報を説明しています。

コマンドリファレンス - 運用管理編 -装置の再起動など運用に関わるコマンド、およびプロトコルセッションのクリア
や統計情報のクリアなど装置を制御するためのコマンドについて、パラメタの詳細な情報を説明しています。

機能説明書（本書）

本装置の機能について説明しています。

トラブルシューティング

トラブルが起きたときの原因と対処方法を説明しています。

メッセージ集システムログ情報などのメッセージの詳細な情報を説明しています。

仕様一覧

本装置のハード／ソフトウェア仕様と MIB/Trap 一覧を説明しています。

OSS 一覧

本装置が使用している Open Source Software のライセンス一覧です。

5

第1章
ネットワーク設計概念

この章では、一般的なネットワークの設計概念について説明します。

1.1

レイヤ 2 ネットワーク設計概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

1.1.1
1.2

VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

ネットワーク設計概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.2.1

ネットワークの概念とルーティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.2.2

ルータ設定の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

第1章

機能説明書

1.1

レイヤ 2 ネットワーク設計概念

1.1.1

VLAN

ネットワーク設計概念

レイヤ 2 のネットワークは、MAC アドレスをもとに到達する先を制御します。レイヤ 2 のネットワークでは、

VLAN と呼ばれる論理的なネットワークから構成されます。VLAN を使って複数の物理的な LAN から 1 つの論理的な LAN に構成したり、物理的に 1 つの LAN を複数の論理的な LAN に分けたりします。各 VLAN には VLAN

ID（VID）を付けて管理します。

VLAN ID
各 VLAN には 10 進数で 1 から 4094 までの番号を付けて管理します。これを VLAN ID と言います。同じ VLAN

ID を持つ VLAN に属している装置間では通信可能ですが、異なる VLAN ID を持つ VLAN に属している装置間では通信はできません。

VLAN の種類
VLAN には以下の 3 つの種類があります。
•

ポート VLANETHER ポートごとに「どの VLAN に所属するか」を設定するものです。
その ETHER ポートのデータは、すべて指定された VLAN に属します。

•

タグ VLAN

1 つの物理回線上に複数の VLAN を設定する場合に使用します。IEEE802.1Q で標準化された方式で、VLAN
ヘッダを Ethernet のフレームヘッダに挿入することによって、1 つの物理回線上に複数の VLAN を実現します。

7

レイヤ 2 ネットワーク設計概念

第1章

機能説明書

ネットワーク設計概念

この 3 つの種類は ETHER ポートごとに設定を変えることができます。つまり、VLAN ID が 10 の VLAN を、

ETHER ポート 1 ではポート VLAN、ETHER ポート 2 ではタグ VLAN にするといったことができます。この場合、
VLAN ID が 10 の VLAN のデータは、ETHER ポート 1 と ETHER ポート 2 で送受信され、ETHER ポート 1 ではタ
グのない通常のフレーム、ETHER ポート 2 ではタグ付きのフレームとして送受信されます。

ポートVLAN（VID 10）

ポートVLAN（VID 10）
タグVLAN（VID 10,20,30）

ポートVLAN（VID 20）

ルータ

ルータ

ポートVLAN（VID 30）

プロトコルVLAN（FNA：VID 20、IP：VID 30）

8

レイヤ 2 ネットワーク設計概念

第1章

機能説明書

1.2

ネットワーク設計概念

ネットワーク設計概念

ここでは、本装置を利用してネットワークを設計する際に留意しなくてはならないネットワークの概念と、本装置のネットワーク定義の考え方について説明します。

1.2.1

ネットワークの概念とルーティング

ネットワークの考え方
ネットワークとは、通信手段を備えたコンピュータ同士がなんらかの伝送媒体を介して接続した集合体のことです。たとえば、構築された 1 つの LAN は、HUB やスイッチなどの装置によって 1 つのネットワークとなります。
一般加入線や専用回線などを利用して遠隔地を接続している WAN と呼ばれる部分についても、同様に 1 つのネッ
トワークとなります。また、広義の意味で、これら 1 つ 1 つのネットワークが接続された全体もネットワークとな
ります。

LAN

LAN

WAN

ルータ

通信回線

ルータ

ネットワーク9

ネットワーク設計概念

第1章

機能説明書

ネットワーク設計概念

IP ネットワーク
IP ネットワークでは、接続されるすべてのコンピュータ（ホスト）やルータなどのネットワーク機器それぞれに唯一の IP アドレスを割り当てる必要があります。この IP アドレスは「ネットワーク部」と「ホスト部」から構成されます。

クラスA 各ネットワークにホストが多く存在し、ネットワーク数が少ない場合
0

8

16

ネットワーク部

0

24

31

24

31

ホスト部

プライベートアドレス: 10.0.0.0〜10.255.255.255

クラスB ネットワーク、ホストともに多い場合
0

8

16

ネットワーク部

1 0

ホスト部

プライベートアドレス: 172.16.0.0〜172.31.255.255

クラスC ネットワークごとのホストが少なく、ネットワーク数が多い場合
0

8

16

24

ネットワーク部

1 1 0

31
ホスト部

プライベートアドレス: 192.168.0.0〜192.168.255.255

IP ネットワークでの 1 つのネットワークとは、IP アドレスのネットワーク部が同じアドレスを持つ機器の集まりです。つまり、同じデータリンクに接続される機器にはすべて同じネットワークアドレスを設定しなければなりません。さらに、ほかのデータリンクとネットワークアドレスが重ならないように割り当てる必要があります。

ネットワークA

ネットワークB

ネットワークアドレス:192.168.1.*

ネットワークアドレス:192.168.2.*

ホスト1
IPアドレス：
192.168.1.1

IPアドレス：
192.168.1.100

ルータ

ホスト2
IPアドレス：
192.168.1.2

IPアドレス：
192.168.2.100

ホスト1
IPアドレス：
192.168.2.1

ホスト2
IPアドレス：
192.168.2.2

以降、本書では、IP の同じネットワーク群のことを「ネットワーク」と言います。また、広義のネットワークについては「ネットワーク全体」と言います。

10

ネットワーク設計概念

第1章

機能説明書

ネットワーク設計概念

ネットワークとルータ
本装置は、ネットワークとネットワークを相互に接続するルータと呼ばれる装置です。ルータは、IP パケットと呼ばれる転送単位ごとにパケットに付加されている IP アドレスのネットワーク部の情報に従って通信します。ほかのネットワークあてのデータはデータを転送することにより、ネットワーク間での通信を実現しています。この動作をルーティング（経路制御）と言い、このときにどのネットワークがどこにあるのかを知るために必要な情報を経路情報と言います。ルータはあらかじめ作成された経路情報の集まりであるルーティングテーブル（経路制御表）によって動作します。ルーティングテーブルの作成方法には、2 種類の方法があります。管理者があらかじめ装置ごとに設定しておくスタティックルーティングと、接続されているルータ同士で情報を交換しあって自動的に作成するダイナミックルーティングです。
LAN3

IP（3へ）

IP（3へ）

IP（3へ）

IP（4へ）

IP（3へ）

IP（4へ）
IP（4へ）

IP（3へ）
IP（4へ）

IP（4へ）LAN2

LAN1
Ethernetフレーム

PPPフレーム

IPルータ

LAN4

なお、本装置では IP 以外のパケットを転送する機能であるブリッジについてもサポートしています。IP アドレスを持たない IP 以外のパケットは、Ethernet フレームの情報に従って適切な相手にデータを転送することができます。

ネットワークインタフェースの概念
ルータがデータを送信または受信する場合は、論理的な出入り口が必要となります。
この出入り口をネットワークインタフェースと呼び、すべてのデータの送受信はネットワークインタフェースを通じて行われます。
基本的には、ネットワークインタフェースは物理回線と 1 対 1 で対応しています。ただし、PPP 通信やトンネル通信などのように物理回線と等価に見える論理的な通信路もあるため、ネットワークインタフェースはパケット
転送処理のための論理的な出入り口と考える必要があります。

ルータ装置
データ転送処理部

DSUなど
LAN

WAN回線

ネットワークインタフェース
物理回線コネクタ

11

ネットワーク設計概念

第1章

機能説明書

ネットワーク設計概念

ルーティングによる転送
ルーティングは、ネットワーク層プロトコルの情報によってデータの転送先を決定します。データ転送はパケッ
トと呼ばれる通信単位ごとに転送先を選択し、転送先に対してデータを転送します。このとき、転送先を選択するための情報としてルーティングテーブル（経路制御表）を利用します。ルーティングテーブルとは「そのネットワークにデータを転送するためには、次にどの装置に対して転送したらよいか」を管理するテーブルです。
ルーティングによる転送は、個々のパケットに含まれる宛先 IP アドレスをもとに経路情報を検索し、その経路に従って送出先を決定します。決定される情報は、出口となるネットワークインタフェースと、経由すべき次装置のアドレス（これは存在しない場合もあります）となります。
例：192.168.2.1 あてのパケットを転送する場合
経路情報
宛先ネットワーク

次装置アドレス

出口インタフェース

192.168.1.0/24－

port-channel 1

192.168.2.0/24

192.168.1.2

port-channel 1

：

：

：

この経路情報から、192.168.2.1 に到達するために出口となるネットワークインタフェースは port-channel 1 であり、次装置は 192.168.1.2 であると判定されます。
この経路選択による出力先の選定は受信したデータに対してだけではなく、本装置が生成するデータについても同様に適用されます。つまり、経路情報が存在しないと装置からデータを送信することができません。このため、最低でも 1 つの経路情報を設定する必要があります。

ブリッジによる転送
もっとも簡単なブリッジによる転送の構造は、受信したデータをほかのすべてのネットワークインタフェースに対して送信します。しかし、これではトラフィックが膨大になるため、学習機能や制御プロトコルによって適切なネットワークインタフェースだけに転送することが一般的です。ルーティングと同じく、ここでもその出口
ネットワークインタフェースの選定処理が行われます。

12

ネットワーク設計概念

第1章

機能説明書

1.2.2

ネットワーク設計概念

ルータ設定の概要

ネットワークインタフェースの定義
データ転送時の出口となるネットワークインタフェースには、その特性や接続されている回線によっていくつかの種別があります。
以下に、ネットワークインタフェースの種別について説明します。

•

ループバックインタフェース
装置の内部プログラムで折り返し通信を行う場合に利用されます。外部から利用することはありません。

•

port-channel インタフェース
Ethernet を利用して通信する場合に利用するネットワークインタフェースです。

•

tunnel インタフェース
PPPoE などの回線を利用して通信する場合、または IP トンネルや IPsec トンネルを利用して通信する場合に、定義された相手システムとの通信に利用されるネットワークインタフェースです。

これらのインタフェース種別にインタフェース番号を付与したものがネットワークインタフェース名となります。
例：loopback 1,port-channel 1,port-channel 2,tunnel 1,tunnel 2,...

経路情報の定義
経路情報は、最終的に出口となるネットワークインタフェースを決定するために必要な情報を定義します。

高度な転送先選定定義（ポリシールーティング）
一般的な IP ルーティングでは、送信データ内の宛先 IP アドレスをもとにして、転送先インタフェースの選定を行います。
本装置では、それに加えて、送信データ内の宛先 IP アドレス以外の情報も利用して転送先を選定することができます（ポリシールーティング機能）。
本装置のポリシールーティング機能については、以下を参照してください。
「2.9 ポリシールーティング機能」（P.42）

13

ネットワーク設計概念

第2章

機能概要

この章では、本装置の主な機能の概要を説明します。

2.1

VLAN 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

2.2

ARP エージング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

2.3

IPv6 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

2.4

IP 経路制御機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
2.4.1

IP 経路情報の種類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

2.4.2

IP 経路情報の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

2.4.3

スタティックルーティング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

2.4.4

ダイナミックルーティング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

2.5

RIP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

2.6

BGP4 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

2.7

OSPF 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

2.8

IP フィルタリング機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
2.8.1

2.9

Stateful Packet Inspection（SPI）. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

ポリシールーティング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

2.9.1

Ingress ポリシールーティング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

2.10

IPsec 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

2.11

NAT 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
2.11.1 NAT 機能の選択基準 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52

2.12

シェーピング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

2.13

帯域制御（WFQ）機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

2.13.1 トラフィックがあるストリーム数によるバンド幅の変動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
2.14

DHCP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
2.14.1 IPv4 DHCP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
2.14.2 IPv6 DHCP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59

2.15

DNS サーバ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
2.15.1 DNS サーバ（スタティック）機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
2.15.2 ProxyDNS（DNS 振り分け）機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

2.16

SNMP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

2.16.1 ifIndex の割り当てと ifDescr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
2.16.2 imrscMonitorData による CP/NP/SP/App 使用率の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
2.17

ECMP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
2.17.1 通信パス選択方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
2.17.2 通信バックアップ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

2.18

VRRP 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
2.18.1 簡易ホットスタンバイ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
2.18.2 クラスタリング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

2.19

ブリッジグループ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

2.19.1 ブリッジグルーピング機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
2.19.2 IP フレームの転送ポリシ転送方式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
2.19.3 ブリッジグループの装置内部構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
2.19.4 Ethernet over IP トンネル（EtherIP/L2TPv3）. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
2.20

リンクアグリゲーション機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

2.21

通信バックアップ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

2.21.1 通信障害の検出機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
2.21.2 検出された通信障害に対する通信パス迂回機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
2.22

ダイナミックセレクタ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

2.23

データコネクト機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87

2.24

RADIUS 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
2.24.1 RADIUS クライアント機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

2.25

SSH サーバ機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

2.26

アプリケーションフィルタ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

2.27

PKI 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

2.28

USB メモリ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
2.28.1 構成定義の転送と保存 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

2.29

マルチキャスト機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

2.29.1 IGMPv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
2.29.2 IGMP Proxy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
2.30

イベントアクション機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

2.31

LTE 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

2.32

ローカルブレイクアウト機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

2.32.1 DNS パケット覗きによる経路情報登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
2.32.2 HTTP パケット覗きによる経路情報登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
2.34

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）表示機能 . . . . . . . . . . . . . . . . . . . 103
2.34.1 SELECT/ENTER ボタン操作機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
2.34.2 情報表示ランプ（INFO ランプ）表示機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

2.35

VRF 機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109

2.36

コンテナ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

第2章

機能説明書

2.1

機能概要

VLAN 機能VLAN 機能とは、物理的な LAN を仮想的な複数の LAN に分割し、ポート、MAC アドレス、プロトコルなどでグループ化を行う機能です。

本装置

論理インタフェース
VLAN1 VLAN2 VLAN3VLANタグ付きフレーム

VLAN対応スイッチングHUB
Ethernetフレーム
VLAN1
VLAN2
VLAN3

装置内 VLANVLAN は、タギング方式と呼ばれる VLAN グループ識別方法を用いた通信方式を規定しています。タギング方式とは、フレームに VLAN タグを付与することで、そのフレームがどの VLAN に属するのかを識別する方法です。
識別子として定義されたものを VLAN ID と言い、VLAN を 1 つ定義した場合、それに対応する VLAN ID も 1 つ割
り当てます。
本装置でサポートする VLAN 機能は、IEEE802.1Q に準拠しています。
本装置は、各ポートを特定の VLAN のタグ付きまたはタグなしに設定を変更することができます。

VLAN とネットワークアドレス
VLAN 機能を使用した場合、ブリッジング通信はその VLAN 内に閉じたものになります。したがって、VLAN を定義するということは、MAC アドレスのレベルでブロードキャストフレームが届く範囲（ブロードキャストド
メイン）を制限する、ということになります。
また、これをネットワーク層の位置から考えると、以下の 2 つのことができます。

•

各物理ポートに、VLAN タグを使用して複数のネットワークアドレスを対応させる。

•

複数の物理ポートを束ねたものに、1 つのネットワークアドレスを割り当てる。

VLAN 種別
本装置がサポートする VLAN 機能では、以下の単位で VLAN を分けることができます。

•

ポート VLAN
ポート単位でグループ化を行う機能です。すべてのネットワークプロトコルのアドレスを付与することができます。

•

タグ VLAN
フレームに付与される VLAN タグでグループ化を行う機能です。すべてのネットワークプロトコルのアドレスを付与することができます。

16

VLAN 機能

第2章

機能説明書

機能概要

VLAN タグとポートの関係
VLAN 機能を使用する場合、あらかじめ VLAN 内のポートに、フレームを送信するときに VLAN タグを付与する
か定義しておきます。付与するかどうかは、各ポートの先にあるノードが VLAN タグを識別できるかどうかによって決まります。

VLAN 機能を使用している場合、本装置の各ポートの先に接続されたセグメントは、以下の 3 つのどれかに属し
ています。

•

アクセスリンク
VLAN タグなしのフレームだけが流れる区間です。VLAN タグを理解できないエンドノードが接続されます。

•

トランクリンク
VLAN タグ付きフレームだけが流れる区間です。タグ付き VLAN 機能をサポートしている装置同士は、通常トランクリンクで接続します。VLAN タグを理解できないエンドノードは接続されません。

•

ハイブリッドリンク
VLAN タグ付きのフレームと VLAN タグなしのフレームの両方が流れる区間です。ここには、複数の VLANが存在し、それぞれの VLAN にとってアクセスリンクまたはトランクリンクとなります。ただし、特定のプロトコルに注目した場合、ハイブリッドリンクをアクセスリンクとして運用できる VLAN は 1 つだけです。
たとえば、1 つのハイブリッドリンク上に 2 つの VLAN がアクセスリンクとして運用している場合に、IP プロ
トコルに注目すると、そのうちの 1 つしか認識することができません。

同一ポート上での VLAN の混在
同一ポート上で使用できる VLAN の組み合わせを以下に示します。
○：混在できる、×：混在できない
VLAN 種別

ポート VLAN（untagged）

Tag VLAN（Tagged）

ポート VLAN（untagged）

×○

Tag VLAN（Tagged）○○

パケット受信時の VLAN 判定
VLAN を設定したポートでパケットを受信した場合、受信したパケットの所属する VLAN の判定を以下の順序で行います。
パケット受信タグ付きパケットか

YesNo

Tag VLAN設定のVIDと合致するか

Yes

Tag VLAN

No

破棄
ポートVLANを使用する設定かYes

ポートVLAN

No

破棄

17

VLAN 機能

第2章

機能説明書

機能概要

受信したパケットを同一ブリッジグループに転送する時の VLAN タグ
受信したパケットを同一ブリッジグループに転送する時の VLAN タグの扱いは、受信するインタフェースのtagging 設定に従います。tagging transparent の場合は VLAN タグ有りで転送し、tagging terminate の場合は、
VLAN タグを除去して転送します。

パケット送信時の VLAN タグ
パケット送信時の VLAN タグの扱いは、送信するポートの Tagged ／ Untagged 設定に従って、Tagged ポートの場
合は VLAN タグを付与し、Untagged ポートの場合は VLAN タグを付与しないで送信します。

VLAN トランク機能
VLAN トランク機能とは、VLAN タグの付与および削除が可能なスイッチが VLAN 間の通信を行う際に使用する機能です。複数の VLAN に属するポートからルーティングするために、ほかのレイヤ 3 スイッチへ中継します。
ポートでは、どの VLAN に属しているかを認識するために VLAN タグを付け、レイヤ 3 スイッチで VLAN タグ付
きフレームを受け取り、ルーティングして中継します。

装置間 VLANVLAN が装置間をまたぐ場合、フレームに VLAN タグを付けてどの VLAN からきたフレームかを区別します。これによって、たとえば VLAN A 同士、VLAN B 同士は、それぞれ同じスイッチング HUB に接続されているように通信することができます。また、VLAN トランク機能を使用することによって、通常 2 本必要な伝送路が本装
置間を 1 本で接続することができます。
マニュアル「仕様一覧」

VLAN-ID 集約インタフェース機能（vlan-id any）
本装置はすべての VLAN-ID を１つのインタフェースで取り扱う VLAN-ID 集約インタフェース機能をサポートします。本機能は LAN ポート (GE1 ポート ) のインタフェースの VLAN-ID を "any" 指定することにより動作します。

VLAN-ID 集約インタフェースが所属する bridge-group(VLAN-ID 集約ブリッジ ) は装置に 1 つだけ設定可能です。
VLAN-ID 集約インタフェース／ブリッジには以下の制約があります。
•

VLAN-ID に "any" を設定可能なのは LAN ポート (GE1 ポート ) のインタフェースのみです（サブインタフェー
スには設定できません）。

•

VLAN-ID"any" で取り扱うのは、LAN ポート (GE1 ポート ) で使用中の VLAN-ID を除く、全 VLAN-ID のフレームです。

•"any" のインタフェースにて、Untagged フレームは L2 および L3 中継可能です。Tagged フレームは L2 中継のみ可能です。Tagged フレームの VLAN タグを透過します。

•

コンフィグに "any" が設定されている場合、"any" のポート数に依存しますが、起動後もしくは refresh コマン
ド実行後、設定反映のために最大 10 分程度要する場合があります。グローバルモードの vlan-id any コマンドにて対象 VLAN-ID 値の範囲を限定すれば、設定反映時間を短縮することが可能です。

18

VLAN 機能

第2章

機能説明書

機能概要

1bridge 複数 VLAN 機能
同一ブリッジグループに異なる複数の VLAN-ID をつけたインタフェースを設定することができます。ただしLAN ポート（GE1 ポート）内で、異なる VLAN-ID 間の折り返し通信はできません。
以下、設定例を用いて、動作を説明します。

•

LAN ポート（GE1 ポート）内で、異なる VLAN-ID 間の折り返し通信はできません。

•

同一ブリッジグループ内の同一 VLAN-ID 間では、tagging terminate と tagging transparent の混在はできません。

•

vlan-id any を指定した場合は、tagging 設定は無効となります。Untagged フレームは Untagged のまま転送して、Tagged フレームは VLAN タグを透過して転送します。

（設定例 1）!
interface GigaEthernet 1/1
vlan-id 10
bridge-group 10
tagging terminate
exit
トンネル接続先ルータ!
interface GigaEthernet 1/2.1
vlan-id 10
bridge-group 10
tagging terminate

トンネル

exit
!
interface GigaEthernet 1/3.1
vlan-id 20
bridge-group 10
tagging terminate
exit!
interface GigaEthernet 1/4.1

Tunnel1
GE1/1
vlan-id 10
terminatevlan-id 30

本装置

GE1/2.1
vlan-id 10
terminatebridge-group 10
tagging transparent

GE1/4.1
vlan-id 30
transparent
GE1/3.1
vlan-id 20
terminate

exit!
interface Tunnel 1
tunnel mode ether-ip tunnel-profile Bri10
bridge-group 10
exit
!

19

VLAN 機能

第2章

機能説明書

機能概要

各 LAN ポートから入力して、Tunnel 1 に出力する 4Flow の VLAN タグの処理は、それぞれ次の通りです。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ1

GE 1/1

Untag

-

-

Tunnel 1

Untag

2

GE 1/2.1

10

VLANタグ除去-

Tunnel 1

Untag

3

GE 1/3.1

20

VLANタグ除去-

Tunnel 1

Untag

4

GE 1/4.1

30

VLANタグ透過-

Tunnel 130

上記と逆向きの、Tunnel 1 から入力して、各 LAN ポートに出力する 4Flow の VLAN タグの処理は、それぞれ次の
通りです。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ

1

Tunnel 1

Untag

-

-

GE 1/1Untag

2

Tunnel 1

Untag-

VLANタグ付与

GE 1/2.1

103Tunnel 1

Untag-

VLANタグ付与

GE 1/3.1

20

4Tunnel 1

30-

VLANタグ透過

GE 1/4.1

30

LAN ポート内で折り返す 2Flow の VLAN タグの処理は、それぞれ次の通りです。次の 2Flow 以外の LAN ポートの組み合わせは、互いに VLAN-ID が異なるため、折り返し不可となります。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ1

GE 1/1Untag-

VLANタグ付与

GE 1/2.1

10

2

GE 1/2.1

10

VLANタグ除去-

GE 1/1

Untag

20

VLAN 機能

第2章

機能説明書

機能概要

（設定例 2）!
interface GigaEthernet 1/1
vlan-id 10
bridge-group 10
tagging transparent
exit
トンネル接続先ルータ!
interface GigaEthernet 1/2.1
vlan-id 10
bridge-group 10

トンネル

tagging transparent
exit!
interface GigaEthernet 1/3.1
vlan-id 20
bridge-group 10
tagging terminate

Tunnel1

exit

GE1/1
vlan-id 10transparent!
interface GigaEthernet 1/4.1
vlan-id 30

本装置

GE1/2.1
vlan-id 10transparent

bridge-group 10
tagging terminate

GE1/4.1
vlan-id 30
terminateGE1/3.1
vlan-id 20
terminate

exit!
interface Tunnel 1
tunnel mode ether-ip tunnel-profile Bri10
bridge-group 10
exit!

各 LAN ポートから入力して、Tunnel 1 に出力する 4Flow の VLAN タグの処理は、それぞれ次の通りです。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ1

GE 1/1Untag

VLANタグ付与-

Tunnel 1

102

GE 1/2.1

10

VLANタグ透過-

Tunnel 1

103

GE 1/3.1

20

VLANタグ除去-

Tunnel 1

Untag

4

GE 1/4.1

30

VLANタグ除去-

Tunnel 1

Untag

21

VLAN 機能

第2章

機能説明書

機能概要

上記と逆向きの、Tunnel 1 から入力して、各 LAN ポートに出力する 4Flow の VLAN タグの処理は、それぞれ次の
通りです。
Flow
番号

入力トラフィック

出力トラフィック

入力前の

入力インタ
フェース

VLANタグ

1

Tunnel 1

10-2

Tunnel 1

10-3Tunnel 1

Untag

4

Tunnel 1

Untag

転送時の

出力時の

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ

VLANタグ除去

GE 1/1Untag

VLANタグ透過

GE 1/2.1

10-

VLANタグ付与

GE 1/3.1

20-

VLANタグ付与

GE 1/4.1

30

LAN ポート内で折り返す 2Flow の VLAN タグの処理は、それぞれ次の通りです。次の 2Flow 以外の LAN ポートの組み合わせは、互いに VLAN-ID が異なるため、折り返し不可となります。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理1

GE 1/1Untag

VLANタグ付与

2

GE 1/2.1

10

VLANタグ透過

22

出力後の

出力インタ
フェース

VLANタグ

VLANタグ透過

GE 1/2.1

10

VLANタグ除去

GE 1/1Untag

VLAN 機能

第2章

機能説明書

機能概要

（設定例 3）!
interface GigaEthernet 1/1
vlan-id any
bridge-group 10
exit

トンネル接続先ルータ!
interface GigaEthernet 1/2
vlan-id any
bridge-group 10
exit

トンネル

!
interface Tunnel 1
tunnel mode ether-ip tunnel-profile Bri10
bridge-group 10
exit!

Tunnel1＊LAN側のL2スイッチは、VLAN10を

本装置

Untaggedフレームとして本装置に、
VLAN20をTaggedフレームとして本装置に、それぞれ転送するものとします。

GE1/1
vlan-id any

GE1/2
vlan-id any

1020
L2スイッチL2スイッチ20

10

各 LAN ポートから入力して、Tunnel 1 に出力する 4Flow の VLAN タグの処理は、それぞれ次の通りです。
Flow
番号

入力トラフィック

出力トラフィック

入力前の

入力インタ
フェース

転送時の

VLANタグ

出力時のVLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ1

GE 1/1

Untag

-

-

Tunnel 1

Untag

2

GE 1/120

VLANタグ透過-

Tunnel 1

20

3

GE 1/2

Untag

-

-

Tunnel 1

Untag

4

GE 1/2

20

VLANタグ透過-

Tunnel 1

20

23

VLAN 機能

第2章

機能説明書

機能概要

上記と逆向きの、Tunnel 1 から入力して、各 LAN ポートに出力する 4Flow の VLAN タグの処理は、それぞれ次の
通りです。
Flow
番号

入力トラフィック

出力トラフィック

入力前の

入力インタ
フェース

転送時の

VLANタグ

出力時のVLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ

1

Tunnel 1

Untag

-

-

GE 1/1Untag

2

Tunnel 1

20-

VLANタグ透過

GE 1/120

3Tunnel 1

Untag

-

-

GE 1/2Untag

4Tunnel 1

20-

VLANタグ透過

GE 1/220

LAN ポート内で折り返す 4Flow の VLAN タグの処理は、それぞれ次の通りです。次の 4Flow 以外の LAN ポートの組み合わせは、互いに VLAN-ID が異なるため、折り返し不可となります。
Flow
番号

入力トラフィック
入力インタ
フェース

出力トラフィック

入力前の

転送時の

出力時の

VLANタグ

VLANタグ処理

VLANタグ処理

出力後の

出力インタ
フェース

VLANタグ1

GE 1/1

Untag

-

-

GE 1/2

Untag

2

GE 1/120

VLANタグ透過VLANタグ透過

GE 1/2

20

3

GE 1/2

Untag

-

-

GE 1/1

Untag

4

GE 1/2

20

VLANタグ透過VLANタグ透過

GE 1/1

20

24

VLAN 機能

第2章

機能説明書

2.2

機能概要

ARP エージング機能

ARP エージング機能とは、自動的に学習された ARP エントリ情報のうち、一定時間アクセスのない端末の ARP
エントリを削除する機能です。
このほか、アクセスのある端末の ARP エントリについては削除前に ARP リクエストを発行し、学習している

ARP エントリ内容を維持することができます。
ARPエントリ有効時間：20分（固定）
アクセスがある場合、
ARPエントリ内容を維持

本装置

アクセスがない場合、20分でARPエントリ
内容を削除

•

スタティック ARP 機能で設定された ARP エントリは対象になりません。

•

ARP エントリ削除前の ARP リクエスト発行は、登録後アクセスのあった端末を対象として行います。

25

ARP エージング機能

第2章

機能説明書

2.3

機能概要

IPv6 機能IPv6 とは、現在、主に利用されている IP（IPv4）を置き換えるための次世代インターネットプロトコルです。本装置では、IPv4 パケットだけでなく IPv6 パケットも転送することができます。
本装置がサポートしている IPv6 機能は、以下のとおりです。

•

ルータ機能

- 静的または動的な経路設定- Router Advertisement Message 送信によるホストのアドレスの自動設定- パケットフィルタリング
•

ホスト機能

- 静的な経路設定- Router Advertisement Message 受信によるアドレスの自動設定- Router Advertisement Message 受信によるデフォルト経路の自動設定- Router Advertisement Message 受信による ND 情報の自動設定- ソースアドレスの自動選択

IPv6 アドレスの表記方法
128 ビットの IPv6 アドレスを表記する場合は、そのアドレスを「:」（コロン）で 16 ビットずつに区切って、その内容を 16 進数で記述します。個々の 16 進数の値について先頭の 0 は省略することができます。連続して 0 が続く
場合は、1 つの IPv6 アドレスの表記で 1 回限り「::」で省略することができます。
例を以下に示します。
0128

1111111010000000……………………………………………………0000010100001100
16ビットずつに区切って16進数表記
fe80:0000:0000:0000:0200:0eff:feaa:050c
先頭の0を省略
fe80:0:0:0:200:eff:feaa:50c
連続する0を省略
fe80::200:eff:feaa:50c

26

IPv6 機能

第2章

機能説明書

機能概要

IPv6 アドレス体系
IPv6 アドレスは、IPv4 アドレスがネットワーク部とホスト部に分離することができるように、プレフィックスとインタフェース ID に分離することができます。一般的には、プレフィックスのビット長（プレフィックス長）は

64 ビットで利用されます。
プレフィックス長を含めてアドレス表記をする場合は、プレフィックス長はアドレスの後ろに「/」で区切って付
与します。
n ビット

（128 - n）ビット

プレフィックス

インタフェースID

IPv6 で利用することができるアドレスは、IPv4 と同様に、先頭のビット数によって利用方法が決められています。本装置で利用できるアドレスは以下のようなものがあります。

•

Global Unicast Addresses
通常利用するアドレスです。一般的には、契約した ISP から割り当てられます。
このアドレスは先頭の 7 ビットが 1111 110 で始まります。

•

Link-Local Unicast Addresses（fe80::/64）link 内（ルータを介さないで通信できる範囲）だけで有効な特別なアドレスです。このアドレスは先頭の 10ビットが 1111 1110 10 で始まります。通常は 11 ビット目から 64 ビット目まではすべて 0 となります。

•

Multicast Addresses
マルチキャストアドレスです。先頭の 8 ビットが 1111 1111 となります。

静的または動的な経路設定
IPv6 のネットワークとルーティングの概念は、IPv4 の場合とほぼ同じです。装置が持つ経路情報に従って転送先を決定します。この経路情報を装置に持たせる方法として、静的な経路設定（スタティックルーティング）と動的な経路設定（ダイナミックルーティング）があります。
スタティックルーティングとは、経路情報を構成定義として設定し、利用します。この経路情報は構成定義を変更しない限り変更されることはありません。
ダイナミックルーティングとは、ルーティングプロトコルを利用する通信によって、ネットワーク上のほかのノードから経路情報を学習して利用します。本装置では IPv6 ルーティングプロトコルとして BGP4、OSPF をサポートしています。

Router Advertisement Message 送信によるホストのアドレスの自動設定
本装置では、Router Advertisement Message の送信機能をサポートしています。

Router Advertisement Message には、そのネットワークで利用するプレフィックス情報とデフォルトルータ情報、隣接情報が含まれています。このメッセージを受信したホストは、その情報を利用して、自身の IPv6 グローバル
アドレスとデフォルトルートを自動設定し、ネットワーク通信が可能となります。

パケットフィルタリング
本装置では、特定の IPv6 パケットの通過を許可／禁止するためのパケットフィルタリング機能があります。

27

IPv6 機能

第2章

機能説明書

機能概要

Router Advertisement Message 受信によるアドレスの自動設定
本装置では、Router Advertisement Message の受信機能をサポートしています。

Router Advertisement Message には、そのネットワークで利用するプレフィックス情報が含まれています。プレフィックス情報を受信した場合、有効期限を管理するためのプレフィックスリストを生成し、インタフェース IDを付加した IPv6 アドレスを自動設定します。
受信したプレフィックス情報は、show ipv6 routers コマンドで参照できます。また、自動設定した IPv6 アドレス
は、show ipv6 route または show interface コマンドで参照できます。
マニュアル「コマンドリファレンス」の「show ipv6 routers」、「show ipv6 route」、「show interface」

プレフィックス情報のオンリンクフラグと自動アドレス生成フラグが設定されている場合、IPv6 アドレスをインタ
フェースに設定します。

Router Advertisement Message 受信によるデフォルト経路の自動設定
Router Advertisement Message を受信した場合、送信ルータのリンクローカルアドレスを中継ゲートウェイとする
デフォルト経路を設定します。
複数のルータより Router Advertisement Message を受信した場合、デフォルトルータとして利用できるデフォルト
ルータリストを生成し、この一覧の中でパケットが到達可能なルータをデフォルトルータとして設定します。
設定されたデフォルトルータは、show ipv6 route コマンドで参照できます。
マニュアル「コマンドリファレンス」の「show ipv6 route」

複数ルータから Router Advertisement Message を受信した場合、ルータプレファレンスに従って、デフォルトルータを選択します。

Router Advertisement Message 受信による ND 情報の自動設定
Router Advertisement Message には、通信時に使用する隣接情報（ND 情報）が含まれています。Router
Advertisement Message を受信し、受信メッセージに含まれている ND 情報と本装置で保持している ND 情報が異なる場合は、ND 情報の更新が行われます。
以下に、本装置で保持している ND 情報とその初期値を示します。

•

隣接装置の到達性についての有効期間（初期値は 30 秒）•

隣接装置の到達性確認を行う Neighbor Solicitation（NS）Message の送信間隔（初期値は 1 秒）•

最大ホップ数（初期値は 64）•受信ネットワーク上で推奨する MTU 長（初期値は 1500 バイト）28

IPv6 機能

第2章

機能説明書

2.4

機能概要

IP 経路制御機能

IP 経路情報は、ルーティングテーブルで管理され、IP パケットの転送先の判断に使用します。
IP 経路情報は、以下の機能で制御します。
•

インタフェースの障害検出による経路制御機能•

スタティックルーティング機能•

ダイナミックルーティング機能

ここでは、IP 経路情報の種類、管理方法および IP 経路情報を制御する機能について説明します。

2.4.1

IP 経路情報の種類

IP 経路情報は、以下に示す情報で分類されます。
•

インタフェース経路（IPv4）
ネットワークインタフェースに割り当てた IPv4 ネットワークまたは IPv4 アドレスを示します。ループバック
インタフェースに割り当てた IPv4 アドレスは、ホストルート（32 ビットネットワークマスク）として管理されます。

•

インタフェース経路（IPv6）
ネットワークインタフェースに割り当てた IPv6 プレフィックスを示します。ループバックインタフェースに割り当てた IPv6 アドレスは、ホストルート（128 ビットネットワークマスク）として管理されます。

•

RA 経路（IPv6）受信した Router Advertisement（RA）Message の情報に基づき、生成されるデフォルトルートを示します。

•

スタティック経路（IPv4/IPv6）
構成定義として設定し、装置に保持される経路情報を示します。

•

RIP 経路（IPv4）
RIP で受信した経路情報を示します。

•

BGP4 経路（IPv4/IPv6）
BGP4 で受信した経路情報を示します。

•

OSPF 経路（IPv4/IPv6）
OSPF で受信したリンク情報をもとに作成する最短経路（ショートパス）を示します。

•

ISAKMP 経路（IPv4/IPv6）
IPsec 機能による経路情報を示します。以下の 3 種類の経路情報があります。
- SA-UP 経路（IPv4/IPv6）：SA-UP 機能による経路情報を示します。
- tunnel-route 経路（IPv4/IPv6）：トンネルルート機能による VPN ピアへの経路情報を示します。
- L2TPv2 経路（IPv4/IPv6）：L2TP/IPsec 機能による端末への経路情報を示します。

•

DHCP クライアント経路（IPv4）
DHCPv4 クライアント機能を使用し、DHCP サーバから受信した経路情報を示します。

•

DHCP クライアント経路（IPv6）
DHCPv6 クライアント機能を使用し、払い出されたプレフィックスに対する reject 経路情報を示します。

•

DHCP サーバ経路（IPv6）
DHCPv6 サーバ機能を使用し、払い出したプレフィックスへの経路情報を表示します。

•

ローカルブレイクアウト経路 (IPv4/IPv6)
ローカルブレイクアウト機能を使用し、ブレイクアウトする経路情報を示します。

29

IP 経路制御機能

第2章

機能説明書

機能概要

各経路情報は、以下の優先度値が設定されています。
IP 経路情報

IP 版数

優先度値

インタフェース経路

IPv4/IPv60（固定）スタティック経路

IPv4/IPv6

1（変更可）

RA 経路

IPv6

10（変更可）RIP 経路IPv4120（変更可）

BGP4 経路（EBGP）

IPv4/IPv6

20（変更可）BGP4 経路（IBGP）

IPv4/IPv6200（変更可）

OSPF 経路

IPv4/IPv6

110（変更可）

ISAKMP SA-UP 経路

IPv4/IPv6

1（変更可）ISAKMP tunnel-route 経路

IPv4/IPv62（固定）ISAKMP L2TPv2 経路

IPv4/IPv61（固定）DHCP クライアント経路

IPv4

1（変更可）

DHCP クライアント経路

IPv6254（固定）DHCP サーバ経路

IPv6254（固定）IPv4/IPv60（変更可）

ローカルブレイクアウト経路

2.4.2

IP 経路情報の管理

IP 経路情報は、ルーティングプロトコルの経路テーブルとルーティングテーブルで管理されます。
以下に、2 つのテーブルについて説明します。

ルーティングプロトコルの経路テーブル
ルーティングプロトコルでは、以下のテーブルで IP 経路情報を管理します。
マニュアル「仕様一覧」•

RIP（IPv4）
テーブル RIP で使用する経路テーブルを示し、以下のものを含みます。

- RIP で受信した経路情報- RIP に再配布した経路情報
インタフェース経路を除いた経路情報をエントリ数として管理します。

•

BGP4（IPv4）テーブル
BGP4 で使用する IPv4 経路テーブルを示し、以下のものを含みます。
- EBGP/IBGP で受信した IPv4 経路情報
- BGP に再配布した IPv4 経路情報
BGP IPv4 ネットワーク経路、IPv4 集約機能で生成された経路情報を除いた経路情報をエントリ数として管理します。

•

BGP4（IPv6）テーブル
BGP4 で使用する IPv6 経路テーブルを示し、以下のものを含みます。
- EBGP/IBGP で受信した IPv6 経路情報
- BGP に再配布した IPv6 経路情報

30

IP 経路制御機能

第2章

機能説明書

機能概要

BGP IPv6 ネットワーク経路、IPv6 集約機能で生成された経路情報をエントリ数として管理します。
•

OSPF（IPv4）リンクステートデータベース（LSDB）
OSPF で使用するリンク情報を保存するデータベースを示し、以下のものを含みます。
- OSPF で受信した LSA 情報- OSPF に再配布した経路情報•

OSPF（IPv6）リンクステートデータベース（LSDB）
OSPF で使用するリンク情報を保存するデータベースを示し、以下のものを含みます。
- OSPF で受信した LSA 情報- OSPF に再配布した経路情報

ルーティングテーブル
ルーティングテーブルは、IP 経路情報の中から選択した優先経路（ベストパス）で構成されます。また、ルー
ティングテーブルで管理する IP 経路情報の中で、インタフェース経路を除いたものをルーティングエントリ数として管理します。
マニュアル「仕様一覧」

2.4.3

スタティックルーティング機能

スタティック経路を使用し、以下の機能と組み合わせることにより、IP 経路情報を制御します。
また、優先度が同一値のスタティック経路を使用することにより、ECMP 機能で使用する IP 経路情報を作成できます。
「2.17 ECMP 機能」（P.68）•

優先経路制御機能
同じ宛先の経路に対して、優先度（distance）によって、ルーティングテーブルに追加する IP 経路情報を選択することができます。優先度が小さいほど優先経路と扱われ、優先経路だけをルーティングテーブルに反映します。また、この優先経路が無効となった場合、次の優先経路に切り替えることができます。

2.4.4

ダイナミックルーティング機能

ルーティングプロトコルが経路情報の送受信を行うことにより、IP 経路情報を制御します。
本装置は、以下のルーティングプロトコルをサポートしています。

•

RIP（IPv4）•

BGP（IPv4）•

BGP（IPv6）•

OSPF（IPv4）•

OSPF（IPv6）

なお、OSPF（IPv4）と BGP（IPv4）では、ECMP 機能で使用する IP 経路情報を作成できます。
「2.5 RIP 機能」（P.33）、「2.6 BGP4 機能」（P.35）、「2.7 OSPF 機能」（P.38）、「2.8 IP フィルタリング機能」（P.40）、「2.17 ECMP 機能」（P.68）

31

IP 経路制御機能

第2章

機能説明書

機能概要

また、以下の IP 経路制御機能をサポートしています。

•

経路再配布機能
ルーティングテーブルに登録された IP 経路情報をルーティングプロトコルに取り込むことができます。本機能を使用することでルーティングプロトコルで受信した経路やスタティック経路などを異なるルーティング
プロトコルで広報することができます。IPv4 経路情報から IPv6 経路情報、また、IPv6 経路情報から IPv4 経路
情報への経路再配布はできません。

•

インタフェースの障害検出による経路制御機能
インタフェースの障害検出により、該当インタフェースを介して受信した経路情報をルーティングテーブル
から削除できます。また、該当インタフェースを出口とする経路情報を再配布している場合、それらの経路情報が無効になったことを即座に広報することができます。

•

優先経路制御機能
同じ宛先の経路に対して、優先度（distance）によって経路を選択することができます。優先度が小さいほど優先経路として扱われ、優先経路だけをルーティングテーブルに反映します。また、この優先経路が無効となった場合、次の優先経路に切り替えることができます。IPv4 経路情報と IPv6 経路情報との間で、優先経路制御はできません。

•

経路フィルタリング機能
RIP（IPv4）と BGP4（IPv4/IPv6）では、送受信する IP 経路情報に対してフィルタリングすることができます。

•

再配布フィルタリング
RIP（IPv4）、OSPF（IPv4/IPv6）および BGP4（IPv4/IPv6）に取り込む IP 経路情報に対してフィルタリングすることができます。このフィルタリングは、条件に一致した場合の動作として、“ 透過 ” または “ 遮断 ” を指定することができます。

••

IPv4 セカンダリアドレスが属するネットワーク上では、ルーティングプロトコルによる経路交換を行うことはできません。
ダイナミックルーティングで利用するインタフェースは IP アドレスを設定する必要があります。

32

IP 経路制御機能

第2章

機能説明書

2.5

機能概要

RIP 機能RIP（Routing Information Protocol）は、ルータ間で使用するダイナミックルーティングプロトコルです。RIP プロ
トコルを使用するルータ間で経路情報の交換を行い、パケットを転送する経路を制御します。各ルータは、宛先のネットワークに到達するために、いくつのルータを経由するか（ホップ数）という情報を保持します。また、該当する宛先に対してホップ数が一番少ない経路を使用してパケットを転送します。

RIP 機能を使用した場合、直接接続しているネットワークの各ルータに対して、定期的に自装置が保持している
経路情報を広報します。起動直後は直接接続しているインタフェースの経路情報だけを広報しますが、ほかのルータから経路情報の通知を受けると、以降はその経路情報も合わせて広報するようになります。
本装置では定期的に経路情報を広報する時間間隔にゆらぎを持たせています。ルータが一斉に立ち上がった場合に、同じ時間間隔で経路情報を広報するとタイミングが集中し、ネットワークのトラフィックが圧迫されるためです。ゆらぎがあると、このような事態を避けることができます。
定期広報タイマ設定値の 50 ～ 150% の範囲でゆらぎます。

RIP プロトコルを使用する場合は、ホップ数は 15 までに制限されます。ホップ数が 15 を超えるような大規模なネットワークは構築することができません。また、短い間隔（初期値では 30 秒）ですべての経路情報を再広報するため、ネットワークが大規模になるほど広報処理によってネットワークのトラフィックが圧迫されます。この
ため、RIP 機能は小規模なネットワークを構築する場合に使用してください。

本装置でサポートする RIP 機能は、「RFC2453：RIP Version 2」の RFC（Request For Comments）に準拠しています。

本装置でサポートする RIP 機能
項目

サポート内容RIP バージョン

バージョン 2

トリガードアップデート

サポート

スプリットホライズン

サポート（シンプルのみ）

認証

テキスト認証、MD5 認証をサポート

RIP タイマ設定

以下のタイマ変更をサポート
・定期広報タイマ
・有効期限タイマ・ガーベージタイマ

RIP への再配布

以下の経路情報の再配布をサポート
・インタフェース経路情報（ループバックインタフェースアドレスを含む）
・スタティック経路情報
・BGP 経路情報
・OSPF 経路情報
経路情報種別ごとに、再配布するかどうかを指定できます。

RIP 経路の他プロトコルへの広報 BGP、OSPF での広報をサポート
フィルタリング

経路情報単位での透過／遮断／メトリックの変更をサポート

再配布フィルタリング

経路情報単位での透過／遮断をサポート

RIP 機能を使用する場合、定期的にパケットを送信します。このため、定額制でない回線を使用している
場合は、超過課金の原因となることがあります。このような環境では RIP 機能は使用しないでください。

33

RIP 機能

第2章

機能説明書

•

機能概要

本装置の初期設定では、インタフェース経路とスタティック経路の RIP 機能を使用して広報します。RIP 機能は定期的に保有するすべての経路情報を広報します。このため、大量のインタフェースが設定されていると、RIP は定期的に大量の RIP 広報パケットを送信し、通信トラフィックを圧迫する場合があります。インタフェース経路やスタ
ティック経路が RIP で広報不要な場合は、インタフェース経路とスタティック経路の RIP への再配布を行わない設定に変更してください。なお、RIP 機能を使用するインタフェースに関しては、再配布の設定に関係なく必ず RIP で広

•

報します。
RIPv2 の経路集約は未サポートです。

34

RIP 機能

第2章

機能説明書

2.6

機能概要

BGP4 機能

BGP4（Border Gateway Protocol version4）機能とは、AS（自律システム：同じポリシーに従って運用されている
ネットワークの単位）間で経路情報を交換するためのルーティングプロトコル機能です。BGP4 機能は、IP-VPN
サービスで、信頼性の高いネットワーク構成を構築するために必要な機能です。

AS

本装置

BGP4

本装置

エッジルータ
AS
本装置

BGP4

エッジルータIP-VPN網
BGP4

エッジルータAS

BGP4 のセッションには、EBGP（External BGP）と IBGP（Internal BGP）の 2 種類があります。
EBGP は AS 間で使用する BGP セッションで、IBGP は同じ AS 内で使用する BGP セッションです。

BGP4 は、TCP コネクションを確立し、TCP コネクション上に BGP コネクションを構築します。BGP コネクショ
ンは OPEN ／ KEEPALIVE メッセージを交換することにより確立します。BGP コネクションが確立すると、お互いの装置がすべての経路情報を UPDATE メッセージで交換しあいます。そのあとで、経路情報に変更がない場合
は、定期的に KEEPALIVE パケットで生存確認を行います。経路情報に追加がある場合は、UPDATE パケットで追加された経路情報だけを広報します。経路情報の削除がある場合は、UPDATE パケットで削除された経路情報
だけを広報します。

35

BGP4 機能

第2章

機能説明書

機能概要

本装置

本装置

BGP4

TCPコネクションの確立

TCPコネクションの確立
OPEN／KEEPALIVEメッセージ
BGPコネクションの確立

BGPコネクションの確立
UPDATEメッセージ（全経路情報）
経路情報交換・・・
KEEPALIVEメッセージ

生存確認

経路情報の追加

経路情報交換

生存確認
・・・
UPDATEメッセージ（追加経路情報だけ）
・・・
UPDATEメッセージ（削除経路情報だけ）

経路情報の削除

同じ宛先への経路情報が複数ある場合、以下の順番で優先経路を選択します。
（1） 設定された WEIGHT 値の大きい経路を選択します。
（2） LOCAL-PREF 値の大きい経路を選択します。
（3） 本装置で生成された BGP 経路について、次のコマンドで生成された順に選択します。
redistribute connected > redistribute static > network > aggregate-address（4） AS-PATH 長が短い経路を選択します。
（5） ORIGIN 属性の値で、IGP(0) > EGP(1) > INCOMPLETE(2) の順に選択します。
（6） MED 値の小さい経路を選択します。
（7） 配布元が eBGP ピアと iBGP ピアである場合、eBGP ピアから学習した経路を選択します。
（8） NEXT-HOP 属性で指定された Next-hop へのメトリック値が小さい経路を選択します。
（9） ROUTER-ID 値が小さい経路を選択します。
（10）CLUSTER-LIST 属性に含まれる CLUSTER-ID 長の小さい経路を選択します。
（11）配布元の BGP ピアのアドレス値が小さい経路を選択します。

本装置でサポートしている BGP4 機能は、以下の RFC（Request For Comments）に準拠しています。

•

RFC1771:A Border Gateway Protocol 4（BGP-4）•

RFC2385:Protection of BGP Sessions via the TCP MD5 Signature Option•

RFC2842:Capabilities Advertisement with BGP-4•

RFC4893:BGP Support for Four-octet AS Number Space•

RFC4724:Graceful Restart Mechanism for BGP

36

BGP4 機能

第2章

機能説明書

機能概要

本装置でサポートする BGP 機能
項目

サポート内容BGP バージョン

バージョン 4 をサポート

BGP セッション

IPv4 セッションと IPv6 セッションをサポート
セッションごとに以下をサポート•

EBGP 接続（マルチホップ接続を含む）•

IBGP 接続

BGP4+（Multiprotocol
Extensions for BGP-4）

IPv6 Unicast をサポート

アドレスファミリ

IPv4 セッションでは、以下のアドレスファミリをサポート•

IPv4 Unicast

IPv6 セッションでは、以下のアドレスファミリをサポート•

IPv6 Unicast

認証

IPv4 セッションでの MD5 認証をサポート

ルートリフレッシュ

IPv4/IPv6 セッションごとに送信／受信が可能

グレースフルリスタート

IPv4 セッションで以下をサポート

BGP への再配布•

レシーブルータ機能だけをサポート•

stale タイマの設定が可能

以下の経路情報の再配布をサポート•

インタフェース経路情報（IPv4/IPv6）•

ループバックアドレス（IPv4/IPv6）•

スタティック経路情報（IPv4/IPv6）•

RIP 経路情報（IPv4）•

OSPF 経路情報（IPv4/IPv6）

経路情報種別ごとに、再配布するかどうかを指定できます。

BGP 経路の他プロトコルへの広報 IPv4 BGP 経路は、RIP（IPv4）、OSPF（IPv4）での広報をサポート
IPv6 BGP 経路は、OSPF（IPv6）での広報をサポート
フィルタリング

IPv4/IPv6 セッションごとに以下をサポート•

経路情報単位での透過／遮断•

特定 AS からの経路情報の透過／遮断•

経路情報単位での属性設定（MED メトリック値、AS パスプリペンド、 ローカル優先度）

再配布フィルタリング

IPv4/IPv6 経路ごとに以下をサポート•

経路集約

経路情報単位での透過／遮断

IPv4/IPv6 経路ごとの経路集約をサポート

BGP4 機能を使用する場合、定期的にパケットを送信します。このため、定額制でない回線を使用している場合は、超過課金の原因となることがあります。このような環境では、BGP4 機能を使用しないで
ください。

•

NAT 機能と併用することはできません。

•

BGP4+ 機能での IPv6 プロトコルの利用を BGP（IPv6）と記載します。

•

BGP を使用するインタフェースには、IP アドレスを設定する必要があります。

37

BGP4 機能

第2章

機能説明書

2.7

機能概要

OSPF 機能OSPF（Open Shortest Path First）は、大規模ネットワークに適したルーティングプロトコルです。
OSPF はリンクステート方式を使用して、各ルータが自装置に接続されているリンクの状態やコストなどの情報
を LSA（Link State Advertisement）として広報します。また、各ルータは、受信した LSA でネットワーク構成の情報を持つ LSDB（Link State Data Base）を作成することにより最適な経路を決定します。

OSPF では、ネットワーク全体をエリアという単位で分割して管理します。OSPF ネットワークは、1 つのバック
ボーンエリアとその他のエリアから構成されます。バックボーンエリアにその他のエリアを接続し、各エリア間の LSA の交換は、バックボーンエリアを経由して行われます。

OSPF ネットワークは、OSPF 以外の経路情報を取り入れることができます。また、スタブエリア、準スタブエリ
アを設定して、OSPF 以外の経路情報数を削減することができます。

OSPF外のネットワーク

本装置

バックボーンエリア

本装置

本装置

本装置

バ
|

エリア

チ
ャ
ル
リ
ン
ク

エリア

エリア
本装置

OSPFネットワーク

エリア

OSPF を使用するルータは、運用により以下のルータとして動作します。
•

エリア境界ルータ（Area Border Router）
エリア間に設置されたルータです。エリア間での LSA の交換を行います。エリア内の LSA は集約して広報することができます。

•

AS 境界ルータ（AS Border Router）
OSPF 以外の経路情報をエリア内に取り入れるルータです。OSPF 以外の経路情報を LSA に変換し、エリア内に広報します。OSPF 以外の経路情報を集約して広報することや、デフォルトルートを広報することができます。

•

内部ルータ（Internal Router）
エリア内のルータです。自装置の OSPF を使用するインタフェースやコストの情報を広報します。
マルチアクセスネットワーク（ポイント・ツー・ポイント以外のネットワーク）では、内部ルータを指定
ルータ（Designated Router）として動作させる必要があります。指定ルータは、ほかのルータの代表として

LSA の交換を行います。また、指定ルータのバックアップとして副指定ルータを動作させておくことができます。

•

バックボーンルータ（Backbone Router）
バックボーンエリアのルータです。機能は内部ルータと同じです。

本装置でサポートしている OSPF 機能は、以下の RFC（Request For Comments）に準拠しています。

•

RFC1587:The OSPF NSSA Option•

RFC2328:OSPF Version 2

38

OSPF 機能

第2章

機能説明書

機能概要

本装置でサポートする OSPF 機能項目

サポート内容OSPF バージョン

バージョン 2 をサポート

ルータ種別

バックボーンルータ、エリア境界ルータ、AS 境界ルータ、内部ルータをサポート

エリアタイプスタブエリア、準スタブエリアをサポート

エリア境界ルータでの経路集約

サポート

AS 境界ルータでの経路集約

サポート

AS 境界ルータでのデフォルト サポート（NSSA 内部の AS 境界ルータを除く）
ルート広報
Passive-Interface

サポート

認証

テキスト認証、MD5 認証をサポート

OSPF への再配布

以下の経路情報の再配布をサポート•

インタフェース経路情報（ループバックインタフェースアドレスを含む）•

スタティック経路情報•

RIP 経路情報•

BGP 経路情報

経路情報種別ごとに、再配布するかどうかを指定できます。

OSPF 経路の他プロトコルへの広報

RIP、BGP での広報をサポート

ECMP 機能サポート

再配布フィルタリング

以下のフィルタリングをサポート

サマリ LSA 入出力可否•

AS 境界ルータでの AS 外部経路に対する経路情報単位の透過／遮断•

透過経路のメトリック値／メトリックタイプの変更

エリア境界ルータで、サマリ LSA の入出力時の透過／破棄を指定可能

OSPF 機能を使用する場合、定期的にパケットを送信します。このため、定額制でない回線を使用している場合は、超過課金の原因となることがあります。このような環境では、OSPF 機能は使用しないで
ください。

•

NAT 機能と併用することはできません。

•

OSPF を使用できるインタフェースには上限があります。OSPF を使用するインタフェースの合計が本装置の上限を超えないように設定する必要があります。

39

OSPF 機能

第2章

機能説明書

2.8

機能概要

IP フィルタリング機能

本装置は、IP フィルタリング機能やパスワードの設定などを使って、ネットワークのセキュリティを向上させることができます。

IP フィルタリング機能とは、本装置を経由してインターネットに送出されるパケット、またはインターネットから受信したパケットを IP アドレスとポート番号の組み合わせで制御することによって、ネットワークのセキュリ
ティを向上させたり、回線への超過課金を防止することができます。
本装置

悪意のある利用者

意図しない接続遮断
法的に好ましくないサーバ

誤ったアクセス

遮断
IPフィルタリング

Internet

遮断
アクセスを許可された利用者

透過一般のサーバ透過

ネットワークのセキュリティを向上させるには、以下の要素について考える必要があります。

•

ネットワークのセキュリティ方針•

ルータ以外の要素（ファイアーウォール、ユーザ認証など）

本装置などのルータでは、コンピュータウィルスの感染を防ぐことはできません。パソコン側でウィルス対策ソフトを使用するなど、別の手段が必要です。

NAT 機能にも、セキュリティを向上させる効果があります。

接続形態に応じてセキュリティ方針を決める
インターネットに接続する場合でも LAN 同士を接続する場合でも、データの流れには「外部から内部へ」、「内部から外部へ」という 2 つの方向があります。セキュリティ方針を決める場合は、2 つの方向について考慮する
必要があります。

● 「外部から内部へ」流れるデータに対するセキュリティ方針の例•

インターネット（ネットワーク型接続）の場合
特定のパケットを受け取らないようにする

40

IP フィルタリング機能

第2章

機能説明書

•

インターネットの場合
非公開ホストへのアクセスを拒否する•

LAN 同士を接続する場合

機能概要

内部ユーザによる不要なアクセスを防ぐ● 「内部から外部へ」流れるデータに対するセキュリティ方針の例•

インターネットの場合
法的に問題のあるサイトなどへのアクセスを制限する•

LAN 同士を接続する場合
内部ユーザによる不要なアクセスを防ぐ

2.8.1

Stateful Packet Inspection（SPI）

SPI は内部から外部へ通信を開始すると、これに対応するフィルタリングルールを自動的に作成し、外部からの応答パケットを透過させます。また、フィルタリングルールに対応しない外部から内部への通信を開始したパケットを遮断することができます。
本装置

PCからサーバへのパケットサーバからPCへの応答パケット

透過
IPフィルタリング
Internet

遮断内部から外部へ開始した通信に対応しないパケット

外部の悪意のある利用者

ブロードキャストアドレスやマルチキャストアドレスあてに SPI でフィルタリングを行うことはできません。DHCP、
RIP および RIPv2 などブロードキャストアドレスを用いる通信を SPI と併用する場合は、これらの通信を透過させる
フィルタリングルールを設定してください。

SPI によるフィルタリングは、構成定義で設定された IP フィルタリングよりも先に行われます。

41

IP フィルタリング機能

第2章

機能説明書

2.9

機能概要

ポリシールーティング機能

ポリシールーティング機能とは、転送パケットの宛先 IP アドレスだけではなく、送信元 IP アドレスやポート番
号などの情報（ポリシー）も利用して、転送先を選定する機能です。この機能を利用することによって、それぞれの通信内容に通信パスを分離することができます。

NAT の処理後にポリシールーティング処理が行われます。フィルター、Qos の設定がされている場合、フィルター、Qos の処理が優先されます。
パケットの処理の順番は、最初にフィルタ、次に QoS、最後に NAT の順で処理されます。
本装置では、IP ルーティングによる転送先選定の前にポリシーに応じた転送先選定を行う Ingress ポリシールー
ティングが利用できます。

2.9.1

Ingress ポリシールーティング機能

Ingress ポリシールーティング機能とは、ルーティングによる経路情報の参照前に、入力パケットの宛先 IP アドレ
スだけではなく、送信元 IP アドレスやポート番号などの情報も利用して、設定した送出先へパケットを転送する機能です。この機能を利用することによって、受信インタフェースごとに経路情報に従わないパケット転送を行うことができます。
例）インターネットから内部 LAN へのパケットはファイアーウォールを通し、VPN 接続先からのパケットはファイアーウォールを通さないで通信する

VPN 接続先からインターネット、インターネットから VPN 接続先へのパケットを内部 LAN のファイアー
ウォールを通して通信する

本装置

本装置

ルータ

ルータ

Internet
ファイアーウォール装置
トンネル

PC

接続先監視
Ingress ポリシールーティングでは、ポリシーに指定した送出先ルータが回線切断や再起動などで通信不能状態になっていた場合、そのポリシーに一致したパケットは通信できなくなります。
接続先監視を設定することで、送出先ルータの通信状態を検出できます。通信できない場合は、そのポリシーを使用せずに、以降のポリシーや経路情報に従ったルーティングを行うことで、通信を復旧させることができます。

接続先監視を使用すると、相手ノードに ICMP ECHO パケットを定期的に送信します。このため、定額制ではない回線を使用している場合は、超過課金の原因となることがあります。このような環境では、接続先監視を使用しないでくだ
さい。

42

ポリシールーティング機能

第2章

機能説明書

機能概要

通常の IP ルーティングと Ingress ポリシールーティングの関係
IP ルーティングでの送信先選定では、経路情報に従って出力先インタフェースを選定します。
Ingress ポリシールーティング機能は、IP ルーティングによる送信先選定前に、入力パケットの IP アドレス・プ
ロトコル番号などの情報をもとに出力先インタフェースを選定し、経路情報を無視してパケットを出力します。
本装置

IN

OUT
GigaEthernet 1/1

GigaEthernet 1/1
GigaEthernet 1/2
GigaEthernet 1/3
・
入力パケット・・tunnel 1

Ingressポリシー
ルーティング機能に
よる分配

ポリシーと
不一致

ルーティング機能に
よる分配

ポリシーと
一致

GigaEthernet 1/2
GigaEthernet 1/3・・・
tunnel 1
tunnel 2

tunnel 2
・
・
・

・
・
・

利用する定義の選定方法
ここでは、それぞれの送信データに対して、利用する定義の選定方法を説明します。
ポリシールートマップ内の複数のクラス定義は、モード内で設定されるシーケンス番号の低いものから順に利用するかどうかを判断します。
同じシーケンス番号の場合は、名前順に利用するかどうかを判断します。
利用するクラス定義がない場合、経路情報に従います。
このクラスの定義に一致し、送出先に指定したインタフェースが有効な場合、そのインタフェースに転送します。
一致したクラス定義で指定したインタフェースが無効な場合や、接続先監視に通信不能が検出されていた場合、そのクラスは無視され、次の優先順位のクラスを検索します。

Ingress ポリシールーティング機能は、パケット選択ルールに一致した場合、ブロードキャストパケットやマルチキャス
トパケット、自ルータあてパケットも転送します。

43

ポリシールーティング機能

第2章

機能説明書

機能概要

2.10 IPsec 機能
VPN（Virtual Private Network）とは、インターネットのように公衆で利用されているネットワークに、通信パスを仮想的に設定することによって専用線のように使用することができる技術です。最近ではインターネットを利用して VPN を構築する、インターネット VPN のこと自体を VPN ということもあります。

VPN では VPN 装置間でデータをカプセリングし、相手の VPN 装置に送信します。その際、データの盗聴、改ざんを防止するために、認証や暗号化などのセキュリティ機能によりデータを保護します。これにより、簡単に機密性の高いシステムが構築できます。

本社

支社
インターネットへのアクセス
Internet

本装置

本装置

本装置

IP接続サービス

イントラネットへの
アクセス

本社

支社

インターネットへの
アクセス

トンネル
本装置

本装置

Internet

イントラネットへのアクセス
インターネットVPNによる暗号化通信

44

IPsec 機能

第2章

機能説明書

機能概要

本装置では VPN を実現するために IPsec というプロトコルを使用します。

IPsec で使用できる機能は 2 つあります。IP パケットに認証用のヘッダを付けて認証する機能 AH と、暗号化した
あとに認証してカプセル化する機能 ESP です。

IPsec には、IP ヘッダを認証／暗号化しないトランスポートモードと IP ヘッダを認証／暗号化するトンネルモー
ドの 2 つのモードがあります。本装置はトンネルモードだけをサポートしているため、ここではトンネルモードだけを説明します。

本装置

本装置

IPネットワーク（Internet）

IPsec通信
IP通信

本装置でサポートする IPsec の範囲
本装置がサポートする IPsec の範囲は、以下のとおりです。
IPsec の範囲

項目

IPsec 適用範囲

ESP、認証付 ESP

自動鍵交換バージョン

IKE Version1、IKE Version2

鍵設定／鍵交換方式

自動鍵交換：IKE Version1（Main Mode、Aggressive Mode、Quick Mode）
自動鍵交換：IKE Version2（IKE SA INIT 交換、IKE AUTH 交換、CREATE CHILD SA 交換）

自動鍵交換（IKE）認証方式

共有鍵認証（Pre-Shared Key）方式、デジタル署名認証方式（RSA、ECDSA）、

EAP 認証方式
セキュリティパケット送信方法

トンネルモード（IPv4 over IPv4、IPv4 over IPv6、IPv6 over IPv4、IPv6 over IPv6）

暗号アルゴリズム

3DES-CBC、DES-CBC、AES-CBC、AES-GCM、NULL

認証アルゴリズム

HMAC-MD5、HMAC-SHA1、HMAC-SHA2（256,384,512）、認証なし

トランスポートモード（L2TP/IPsec、EtherIP over IPsec、IPinIP over IPsec、GRE over
IPsec にて適用可 ）認証アルゴリズムと認証アルゴリズムモードの主な特徴

MD5 ：シンプルで認証が早い
SHA1：セキュリティが強いが、認証が遅い
SHA2：SHA1 よりセキュリティが強化されている

本装置でサポートする IPsec 機能は、以下の新プロトコルの RFC に準拠します。

•

RFC2104: "HMAC: Keyed-Hashing for Message Authentication"•

RFC2401: "Security Architecture for the Internet Protocol"•

RFC2402: "IP Authentication Header"•

RFC2403: "The Use of HMAC-MD5-96 within ESP and AH"•

RFC2404: "The Use of HMAC-SHA1-96 within ESP and AH"•

RFC2405: "The ESP DES-CBC Cipher Algorithm With Explicit IV"

45

IPsec 機能

第2章

機能説明書

•

RFC2406: "IP Encapsulating Security Payload (ESP)"•

RFC2407: "The Internet IP Security Domain of Interpretation for ISAKMP"•

RFC2408: "Internet Security Association and Key Management Protocol(ISAKMP)"•

RFC2409: "The Internet Key Exchange (IKE)"•

RFC2411: "IPsecurity Document Roadmap"•

RFC3394: "Advanced Encryption Standard (AES) Key Wrap Algorithm"•

RFC3706: "A Traffic-Based Method of Detecting Dead Internet Key Exchange (IKE) Peers"•

RFC4301: "Security Architecture for the Internet Protocol"•

RFC4303: "IP Encapsulating Security Payload (ESP)"•

RFC4306: "Internet Key Exchange (IKEv2) Protocol"•

RFC4868: "Using HMAC-SHA256, HMAC-SHA384, and HMAC-SHA512 with IPsec"

機能概要

Security Association と Security Parameters Index
IPsec の特徴は、認証・暗号化のアルゴリズムや鍵管理のしくみを IPsec のプロトコル自体から切り離したことです。IPsec で通信するホスト同士は、通信する前になんらかの方法で認証・暗号化のアルゴリズムや使用する鍵を決定して、その情報を共有する必要があります。この関係を SA（Security Association）と言います。

1 つのホストは複数の通信に対応するための複数の SA を持っています。このため、受け取った IPsec のパケット
が、どの SA に対応するものなのかを識別する必要があります。識別するためのパラメタとして、あとに説明する
AH や ESP のヘッダ中に含まれる SPI（Security Parameter Index）を使用します。

SPI
Security
Association

Security
Association

SPI

本装置A

本装置B

WAN回線

AH ヘッダと ESP ヘッダ
IPsec では、IP パケットのオプションヘッダに、認証には AH（Authentication Header）ヘッダを、暗号化および認証には ESP（Encapsulating Security Payload）ヘッダを使用しています。

IP パケット認証（AH:Authentication Header）
next header
lengthreserved
SPI(Security Parameter Index)
Authenticated Data

新IPヘッダAH

オリジナルIPヘッダ

TCP

ペイロード

認証範囲（新IPヘッダの可変部分を除く）

AH は IP パケットを認証するために IP ヘッダに拡張されるものです。元々ある IP パケットの前に IPsec ゲート
ウェイのアドレスと上記の構成からなる AH ヘッダを挿入します。

AH は認証アルゴリズム・認証キー・暗号アルゴリズム・暗号キー・キー寿命・キー配送方法などを決める SPI
値と、認証アルゴリズムで使用するデータ・フィールド Authenticated Data から成り立っています。

46

IPsec 機能

第2章

機能説明書

機能概要

送信する側は、オリジナルの IP パケットと認証鍵からハッシュ関数を使って圧縮したものを Authenticated Dataに書き込んで送信します。
受信する側は、SPI の情報で相手先を特定します。その相手先と同じ暗号鍵および認証アルゴリズムを使用して送信する側と同様の計算を行います。AH ヘッダ内の Authenticated Data と一致した場合に、相手を認証したと判断します。
認証に使用する認証鍵およびハッシュ関数などは、SA データベースにあらかじめ登録しておきます。SA とは、暗号に必要な認証方式や認証鍵などのデータが入っているデータ構造のことです。

IP パケット暗号化（ESP:Encapsulating Security Payload）
Payload Date
Sequence Number Field
SPI(Security Parameter Index)
Padding
Padding Length
Authenticated Date

新IP
ヘッダ

ESP
ヘッダ

オリジナル
IPヘッダ

TCP ペイロード

ESP
トレーラ

next header

ESP
認証データ

暗号化範囲
認証範囲

ESP は IP パケットを認証（IP パケットの改ざんチェック）だけではなく、IP パケットを暗号化します。

共有鍵認証（Pre-Shared Key）方式と RSA デジタル署名認証方式
自動鍵交換（IKE）で、通信する相手の認証（本人性確認）を行います。本装置では、以下の 3 つの認証方式をサポートします。

•

共有鍵認証（Pre-Shared Key）方式
パスワードによる認証方式です。双方の装置で決めたパスワードを設定し、IKE ネゴシエーション中にそのパスワードを使用して、通信する相手が正しいことを確認します。

•

RSA デジタル署名認証方式
IKE のネゴシエーションを行う双方の装置で、自身の秘密鍵を使用した署名データを作成し、IKE ネゴシエー
ション中に相手装置の公開鍵を使用して認証を行い、正しい相手であることを確認します。この認証のために使用する公開鍵は、第三者機関によって証明することにより、共有鍵認証方式よりも信頼性の高い相手認証が行えます。

•

EAP 認証（Pre-Shared Key）
IKE Version2 でのみ使用可能な認証方式です。
ユーザ ID およびパスワードによる認証方式です。相手装置と同一のユーザ ID およびパスワードを設定し、IKE ネゴシエーション中にそのユーザ ID およびパスワードを使用して、通信する相手が正しいことを確認します。

47

IPsec 機能

第2章

機能説明書

機能概要

接続先監視
IPsec 通信の場合、回線の切断や相手装置の再起動によって相手装置の SA が削除されることがあります。このとき、相手装置の SA が削除されたことを検出することができないため、通信できない状態になります。
接続先監視を使用することにより、IPsec トンネルを経由して相手装置の SA が削除されていることを検出しま
す。IPsec 通信できない場合は、SA を再作成することによって、通信を復旧させることができます。

本装置

Internet

本装置

トンネル

監視

•

接続先監視を使用すると、相手ノードに ICMP ECHO パケットを定期的に送信します。このため、定額制でない回線を使用している場合は、超過課金の原因となることがあります。このような環境では、接続先監視を使用しないでください。

•

接続先監視を使用する場合は、監視対象となる相手ノードおよび自装置のアドレスが IPsec 対象範囲に含まれる必要があります。IPsec 対象範囲に含まれない場合は、接続先監視のパケットが破棄され、IPsec 通信ができません。

•

Dead Peer Detection（DPD）機能と併用する場合に接続先監視トラフィック（ICMP）は通信対象となります。

IKE の NAT トラバーサル
IPsec/IKE では、IPsec 装置または IPsec トンネル区間の装置に対して NAT を適用すると、IKE ネゴシエーション
で失敗するなど通信ができません。

IPsec 通信を行うパケットのヘッダは、ポート番号を持たないため、NAT によるポート変換機能を使用できません。このため、IKE は送信元／宛先ポート番号を固定とする必要があります。

IKE の NAT トラバーサル機能を使用すると、これらが解消されて NAT を介しての IKE ネゴシエーションおよび
IPsec 通信ができるようになります。
ポート番号を変化させない NAT で、スタティックに ESP パケットを通過させるような場合は、NAT トラバーサルを使用しなくても IPsec 通信ができます。

本装置がサポートする IKE の NAT トラバーサル機能は、以下の RFC およびドラフトに準拠します。

•"Negotiation of NAT-Traversal in the IKE"
RFC3947,
draft-ietf-ipsec-nat-t-ike-03,
draft-ietf-ipsec-nat-t-ike-00•"UDP Encapsulation of IPsec ESP Packets"
RFC3948draft-ietf-ipsec-udp-encaps-00.txt

48

IPsec 機能

第2章

機能説明書

機能概要

マルチポイント SA（MPSA）機能
センターを経由しない拠点間通信を 1 つの SA で行うための、マルチポイント SA 機能をサポートしています。下
記ページの技術資料「マルチポイント SA についての機能概要」にまとめておりますので、ご参照ください。

https://www.furukawa.co.jp/fitelnet/product/f220/technical/index.html

49

IPsec 機能

第2章

機能説明書

機能概要

2.11 NAT 機能
NAT 機能（アドレス変換機能）とは、LAN 内に接続された複数台のパソコンで使用するプライベートアドレスを、本装置に割り当てたグローバルアドレスに変換する機能です。NAT 機能を使用すると、限られた数のグロー
バルアドレスでそれ以上の数のパソコンを接続できます。たとえば、端末型接続でプロバイダから提供される 1台分のグローバルアドレスを使って、複数台のパソコンからインターネットに接続できます。また、LAN 内に接続されたパソコンのプライベートアドレスは、外部から認識できないため、不正なアクセスを遮断できます。

プロバイダ
プライベートアドレス
172.16.1.1
本装置

広域網
アクセスポイントプライベートアドレス
172.16.1.2

通信のたびに自動的に割り当てられる
192.0.2.1

プライベートアドレス
172.16.1.3• プライベートアドレスとグローバルアドレスについて
プライベートアドレスとは、ユーザが自由に割り当てることができる IP アドレスです。
グローバルアドレスとは、インターネット上のホストを識別するために、InterNIC などのアドレス管理機構から割り当てられる世界で唯一の IP アドレスです。プロバイダ接続の場合はプロバイダから提供されます。
• LAN 同士を接続する場合（事業所間など）、両方プライベートアドレスとなることがあります。本装置では、WAN側のアドレスをグローバルアドレス、LAN 側のアドレスをプライベートアドレスとしています。
• 「端末型接続」と「ネットワーク型接続」はインターネットに接続する際の IP アドレスの割り当て方が異なります。
端末型接続は、接続先に接続するたびに、プロバイダからグローバルアドレスが動的に割り当てられます。
ネットワーク型接続は、LAN を単位として接続する形態で、あらかじめプロバイダからグローバルアドレスが割り当てられます。プロバイダ接続の場合は契約時の申し込み台数に応じてグローバルアドレスが割り当てられます。

本装置の NAT 機能は、Port-channel インタフェースおよび Tunnel インタフェース（PPPoE, IPsec）で動作します。
本装置の NAT 機能は、以下の 3 つの機能で構成されます。

•

動的 NAT•

静的 NAT•

NAT 宛先変換

IP パケットのフラグメントが発生する環境の場合は、フラグメントされた先頭パケットより前に後続パケットを受信す
ると、そのフラグメントパケットは破棄され、正常に通信できない場合があります。

50

NAT 機能

第2章

機能説明書

機能概要

◆ 動的 NAT とは「動的 NAT」を使用すると、使用可能なグローバルアドレスの個数以上のパソコンが同時に接続できます。

プロバイダなど

プライベートアドレス
172.16.1.1

本装置

広域網
アクセスポイントグローバルアドレス
192.0.2.1
172.16.1.1⇔192.0.2.1
172.16.1.2⇔192.0.2.1

プライベートアドレス
172.16.1.2◆ 静的 NAT とは

LAN 上の Web サーバを公開するような場合、「静的 NAT」を使用すると、特定のパソコンやアプリケーショ
ンの IP アドレス、ポート番号に絞って公開可能です。

プロバイダなど

プライベートアドレス
172.16.1.1
ポート番号
80

本装置

広域網
アクセスポイントグローバルアドレス
192.0.2.1
192.0.2.2
ポート番号
80
23

プライベートアドレス
172.16.1.2
ポート番号
23

172.16.1.1/80⇔192.0.2.1/80
172.16.1.2/23⇔192.0.2.2/23

51

NAT 機能

第2章

機能説明書

機能概要

◆ NAT 宛先変換とは
通常の NAT では、外部と通信するために送信元のプライベートアドレスをグローバルアドレスに変換します。
「宛先変換」では、外部のアドレスを変換することでグローバル側のホストにプライベートアドレスを割り当てます。そのため、外部の IP アドレスを隠蔽したり、プライベートアドレスとアドレスが重複するセグメン
トへ通信できます。

プロバイダなど

プライベートアドレス
172.16.1.1

本装置

広域網
アクセスポイントグローバルアドレス
172.16.1.2

172.16.2.2⇔172.16.1.2
プライベートアドレス
172.16.1.2

2.11.1 NAT 機能の選択基準
ネットワーク環境および使用目的によって、適切な NAT 機能を設定する必要があります。選択基準を以下に示します。

NAT 機能が必要な場合•

プロバイダから割り当てられたグローバルアドレスより多くのパソコン（端末）を接続する場合（ここでいう端末には本装置も含まれます）•

既存のネットワークのアドレスをそのまま使用する場合•

自側のネットワークのアドレスを隠す場合- 動的 NAT が必要な場合-

同時に接続するパソコンの台数がグローバルアドレス数を超える場合- 静的 NAT が必要な場合-

外部にサービスを公開する場合（WWW サーバ、FTP サーバなど）-

IP アドレスを意識して動作するアプリケーションを使用する場合

52

NAT 機能

第2章

機能説明書

機能概要

2.12 シェーピング機能
シェーピング機能とは、回線に送出するデータ量（帯域）を制限する機能です。この機能を利用することで、実際の回線の帯域ではなく、指定した帯域でデータ送信などができます。
Ethernet（1000BASE-TX）

本装置

広域Ethernet（契約帯域5Mbps）

回線速度は1000Mbpsだが送出量を5Mbpsに制限する

また、シェーピング対象とするパケットの条件を指定することで、宛先ネットワークごとに送出帯域の制限などができます。
最大5Mbpsに制限する

ルータ

本装置

ルータ

最大3Mbpsに制限する

シェーピング機能は、以下のインタフェース種別で動作します。

••

ギガビットイーサネットインタフェース
IPsec tunnel インタフェース•

PPPoE tunnel インタフェース•

IPinIP tunnel インタフェース

53

シェーピング機能

第2章

機能説明書

機能概要

2.13 帯域制御（WFQ）機能
WFQ 機能とは、回線上に流れる特定のデータの帯域を予約する機能です。
WFQ 機能は予約したバンド幅の比率に応じて、出力パケットをスケジューリングします。
データストリームには、以下の 3 種類があります。

•

エクスプレスストリーム
常に最優先で送信するデータストリームをエクスプレスストリームと言います。

•

予約ストリーム
帯域を予約したデータストリームを予約ストリームと言います。バンド幅（帯域幅）は、1Kbps 単位または％で指定します。

•

ベストエフォートストリーム
エクスプレスストリームと予約ストリームが使用していないバンド幅を使用するデータフローをベストエ
フォートストリームと言います。

予約ストリームと予約フィルタ
パケット分類

予約
ストリーム1

バンド幅に比例してスケジューリング

分類1
予約
ストリーム2
分類2
予約
ストリーム3

出力パケット分類3

出力
インタフェース

予約
ストリーム4
分類4
ベスト
エフォート
ストリーム
その他の
パケット

出力パケットがどの予約ストリームに属するのかを判別する条件では、送信先 IP アドレス、宛先ポート番
号、送信元 IP アドレス、送信元ポート番号、およびプロトコル番号などを指定できます。この条件に一致する出力パケットの属する予約ストリームを設定します。

54

帯域制御（WFQ）機能

第2章

機能説明書

機能概要

2.13.1 トラフィックがあるストリーム数によるバンド幅の変動
各ストリームが利用できるバンド幅は、トラフィックがあるストリーム数によって変動します。
以下の条件を設定している場合を例に説明します。

● WFQ の設定•

インタフェース：バンド幅＝ 128Kbps•

RTP ストリーム：バンド幅＝ 32Kbps•

FTP ストリーム：バンド幅＝ 16Kbps•

デフォルトストリーム：バンド幅＝ 80Kbps

1 つのストリームにトラフィックがある場合
3 つのストリームのうち、1 つのストリームにだけトラフィックがある場合、その 1 つのストリームがインタ
フェースのすべての帯域を使用します。
以下のように RTP ストリームにだけトラフィックがある場合、128Kbps のすべて帯域を使用することができます。
RTP
ストリーム
（128Kbps）

出力パケット

パケット分類

FTP
ストリーム（0Kbps）

バンド幅（128Kbps）
出力
インタフェース

デフォルト（0Kbps）

2 つのストリームにトラフィックがある場合
以下のように RTP ストリームと FTP ストリームにトラフィックがあります。デフォルトストリームにトラフィックがない場合、トラフィックがあるストリームの予約バンド幅の比率でパケットをスケジューリングします。

RTP ストリームと FTP ストリームの予約バンド幅の比率が 32：16 の場合、この比率で 128Kbps の帯域を分割します。RTP ストリームは 85.4Kbps、FTP ストリームは 42.6Kbps の帯域を使用することができます。
RTP
ストリーム
（85.4Kbps）

出力パケット

パケット分類FTP
ストリーム（42.6Kbps）

バンド幅（128Kbps）
出力
インタフェース

デフォルト（0Kbps）

55

帯域制御（WFQ）機能

第2章

機能説明書

機能概要

3 つのストリームすべてにトラフィックがある場合すべてのストリームにトラフィックがある場合は空いている帯域はありません。予約したバンド幅に従ってパケットをスケジューリングします。
RTP
ストリーム
（32Kbps）

出力パケット

パケット分類

FTP
ストリーム（16Kbps）

バンド幅（128Kbps）
出力
インタフェース

デフォルト（80Kbps）

予約ストリームに設定するバンド幅は 100％以上の負荷がかかったときの最大帯域であり、ほかのストリームが使用していない場合は空いている帯域を使って通信できます。

56

帯域制御（WFQ）機能

第2章

機能説明書

機能概要

2.14 DHCP 機能
DHCP 機能は、IPv4 DHCP 機能と IPv6 DHCP 機能があります。
以下に、それぞれの機能について説明します。

2.14.1 IPv4 DHCP 機能
IPv4 DHCP 機能は、IP アドレスなどの情報を端末に割り振ったり（サーバ機能）、DHCP サーバから IP アドレスなどの情報を取得したり（クライアント機能）、DHCP サーバから配布される情報を遠隔地の DHCP クライアン
トに中継する（リレーエージェント機能）機能です。

DHCP サーバ機能
DHCP サーバ機能とは、IP アドレスなどの情報を端末に動的に割り振る機能です。この機能を使用して、DHCP
クライアント機能を持っている端末に IP アドレスを自動的に割り当てます。割り当てた IP アドレスは、クライ
アントの MAC アドレスと対応付けして管理します。したがって、本装置配下の LAN に DHCP クライアント機能を持つ端末を接続する場合は、端末側に IP アドレスを設定する必要はありません。Windows では DHCP クライア
ント機能をサポートしています。
本装置

パソコンが接続すると自動的にIPアドレス割り振る

本装置はクライアントに IP アドレスを割り振る場合、ARP パケットにより、すでに特定の IP アドレスを割り当てられているホストが存在しないかどうかをチェックします。これにより、IP アドレスが重複する危険性を取り除くことができます。
実際の設定では、端末に割り当てる IP アドレスの範囲（最初の IP アドレスと最後の IP アドレス）を設定します。
本装置の IP アドレスの割り当て個数は、マニュアル「仕様一覧」を参照してください。

本装置の DHCP サーバ機能は、DHCP サーバ機能を有効にしたインタフェースのネットワークだけに IP アドレスを配布することができます。DHCP リレーをサポートした IP ルータを中継して、IP アドレスを配布することはできません。

本装置

アドレス配付可能

192.168.1.0

DHCPリレーをサポートしたIPルータ
アドレス配付不可

192.168.2.0
DHCP要求57

DHCP 機能

第2章

機能説明書

機能概要

以下に、本装置の DHCP サーバ機能の設定内容を示します。
オプション／設定

設定範囲

Subnet Mask

意味

本装置では設定不要

サブネットマスク
本機能が有効になっているインタフェースのサブネットマス
クを使用するため、設定は不要です。

Router Option

IP アドレス（IPv4）

デフォルトゲートウェイ

Domain Name Server
OptionIP アドレス（IPv4）

プライマリ DNS サーバアドレス

Network Time Protocol
Servers Option

IP アドレス（IPv4）

NTP サーバアドレス

Time Server Option

IP アドレス（IPv4）

TIME サーバアドレス

WINS Server Option

IP アドレス（IPv4）

WINS サーバアドレス

セカンダリ DNS サーバアドレス

SIP Server Option

IP アドレス（IPv4）

プライマリ SIP サーバアドレス

または、
80 文字以内の英数字、"-"、"."

セカンダリ SIP サーバアドレス（"." の間は、63 文字まで）

プライマリ SIP サーバドメイン名

または、
セカンダリ SIP サーバドメイン名

Domain Name

80 文字以内の英数字、"-"、"."

ドメイン名（"." の間は、63 文字まで）割り当てる IP アドレスのIP アドレス（IPv4）

割り当て開始アドレス（最初に割り当てを行うアドレス）と割り当て終了アドレス（割り当てるアドレスの範囲の最後のアドレス）を設定します（最大 2000 個）。

範囲（割り当て開始アドレス／
割り当て終了アドレス）
割り当て時間本装置のインタフェースのアドレスが範囲に含まれていても、除外されます（割り当てに使用されません）。

1 ～ 31536000 秒

リース期間
infinity と設定すると、リース期間が無限になります。

無限
任意オプション

オプションコード（1 ～ 254）とデータ（127 バイト、16 進数

オプションコードとオプション内容を設定することで、任意の DHCP 標準オプションをクライアントに配布することがで表記）

きます（最大 4 つ）。

DHCP クライアント機能
DHCP クライアント機能は、DHCP サーバから IP アドレスなどの情報を取得する機能です。使用する場合は、
DHCP サーバが動作しているネットワークに接続する必要があります。利用者は、IP アドレスを意識することな
くネットワークを利用できます。
本装置の DHCP クライアント機能は、以下の情報を受け取って動作します。

•

IP アドレス•

ネットマスク

•

リース期間

•

デフォルトルータの IP アドレス•

SIP サーバ IP アドレス•

SIP ドメイン名•

NTP サーバの IP アドレス•

リース更新時間58

DHCP 機能

第2章

機能説明書

機能概要

本装置では、スタティック経路情報の設定を行うことで、デフォルトルータの IP アドレスを受け取り、その IP アドレスをデフォルトルートや任意の宛先にできます。

スタティック経路情報の設定については、マニュアル「コマンドリファレンス」の「ip route」を参照してください。

DHCP リレーエージェント機能
DHCP クライアントは、同じネットワーク上にあるサーバから、IP アドレスなどの情報を獲得することができます。
DHCP リレーエージェントは、遠隔地にある DHCP クライアントの要求を DHCP サーバが配布する情報を中継する機能です。この機能を利用することで、遠隔地の別のネットワークに DHCP サーバが存在する場合も同様に情報を獲得することができます。

2.14.2 IPv6 DHCP 機能
IPv6 DHCP 機能は、IPv6 プレフィックスなどの情報を IPv6 DHCP クライアントに配布したり（サーバ機能）、プ
ロバイダの IPv6 DHCP サーバから IPv6 プレフィックスなどの情報を取得したり（クライアント機能）、異なる
ネットワークにある IPv6 DHCP クライアントと IPv6 DHCP サーバ間を中継する（リレーエージェント機能）機
能です。

IPv6 DHCP サーバ機能
本装置では、IPv6 DHCP サーバ機能を使用して、IPv6 アドレス、IPv6 プレフィックスとパラメタの配布をサポートしています。
以下に、IPv6 DHCP サーバ機能で配布できる項目および配布数を示します。
項目

配布数

動的に割り当てる IPv6 アドレス

2000

静的に割り当てる IPv6 アドレス

ホストデータベース定義数

IPv6 プレフィックス

1

DNS サーバアドレス

2

DNS ドメイン名

1

SIP サーバアドレス

2

SIP ドメイン名

2

SNTP サーバアドレス

2

任意オプション（オプションコードとオプション内容を設定）

4

本装置の IPv6 DHCP サーバ機能は、本装置に接続されたネットワークだけに配布することができます。

IPv6 DHCP リレーエージェントを中継して配布することはできません。

59

DHCP 機能

第2章

機能説明書

機能概要

IPv6 DHCP クライアント機能
本装置では、IPv6 DHCP クライアント機能を使用して、IPv6 プレフィックスとパラメタの取得をサポートしています。
本機能を利用すると、プロバイダから取得した IPv6 プレフィックスをサブネット化して、Router Advertisement

Message（RA）で下流ネットワークに 64 ビットの IPv6 プレフィックスを配布することができます。

通信事業者取得したIPv6プレフィックスをサブネット化してRAで端末に配布

本装置

internet
収容ルータ
IPv6 DHCPサーバ
IPv6 DHCPサーバから
IPv6プレフィックスを取得

IPv6ネットワーク

本装置では、インタフェースごとに IPv6DHCP クライアントが機能し、最大 20 インタフェースまで可能です。
以下に、IPv6 DHCP クライアント機能で取得できる項目および取得数を示します。
取得数（各 DHCP Client ごと）

項目

IPv6 プレフィックス

1

SIP サーバアドレス

1

SIP ドメイン名

1

SNTP サーバアドレス

1

SIP サーバアドレス、SIP ドメインは NGN 網に接続する場合のみに有効となります。

IPv6 DHCP リレーエージェント機能
IPv6 DHCP リレーエージェントは、異なるネットワークにある IPv6 DHCP クライアントと IPv6 DHCP サーバ間を中継する機能です。この機能を利用することで、遠隔地の別のネットワークに IPv6 DHCP サーバが存在する場
合も情報を獲得することができます。

本装置でサポートする IPv6 DHCP 機能は、以下の RFC（Request For Comments）に準拠しています。

•

RFC3315：Dynamic Host Configuration Protocol for IPv6（DHCPv6）•

RFC3319：Dynamic Host Configuration Protocol （DHCPv6）Options for Session Initiation Protocol （SIP）
Servers•

RFC3633：IPv6 Prefix Options for Dynamic Host Configuration Protocol（DHCP）version 6•

RFC3646：DNS Configuration options for Dynamic Host Configuration Protocol for IPv6（DHCPv6）•

RFC3898：Network Information Service（NIS）Configuration Options for Dynamic Host Configuration Protocol forIPv6（DHCPv6）

60

DHCP 機能

第2章

機能説明書

•
•

機能概要

RFC4075：Simple Network Time Protocol（SNTP）Configuration Option for DHCPv6
RFC4704：The Dynamic Host Configuration Protocol for IPv6（DHCPv6）Client Fully Qualified Domain Name（FQDN）Option

以下に、本機能でサポートする IPv6 DHCP メッセージを示します。
○：サポートする、×：サポートしない
IPv6 DHCP メッセージ

クライアント機能

サーバ機能

Solicit○○

Advertise○○

Request○○Confirm

×

○

Renew

○

○

Rebind

○

○

Reply

○

○

Release○○Decline×○

Information-Request○○

以下に、本機能でサポートする IPv6 DHCP オプションを示します。
○：サポートする、×：サポートしない
IPv6 DHCP オプション

クライアント機能

サーバ機能

OPTION_CLIENTID○○

OPTION_SERVERID○○OPTION_IA_NA×○

OPTION_IA_ADDR×○OPTION_ORO○○

OPTION_PREFERENCE○○OPTION_ELAPSED_TIME○○OPTION_STATUS_CODE○○

OPTION_SIP_SERVER_D○○

OPTION_SIP_SERVER_A○○

OPTION_DNS_SERVERS○○OPTION_DOMAIN_LIST○○

OPTION_IA_PD○○

OPTION_IAPREFIX○○OPTION_SNTP_SERVERS○○OPTIONS_PREFIXDEL××

OPTIONS_PREFIX_INFO

×

×

61

DHCP 機能

第2章

機能説明書

機能概要

2.15 DNS サーバ機能
DNS サーバ機能とは、受信した DNS 要求に対して、上位 DNS サーバ（たとえば、プロバイダの DNS サーバ）への問い合わせを行わずに、本装置に設定した DNS 情報（IP アドレス、ドメイン名）を返すことができる機能です。

DNS サーバ機能を使用する場合、端末には DNS サーバアドレスとして本装置のインタフェースの IP アドレスを設定します。端末が DHCP クライアントの場合は、DHCP サーバは通知する DNS サーバアドレスとして本装置のインタフェースの IP アドレスを通知する必要があります。
本装置には、以下の 2 種類の DNS サーバ機能があります。

•

DNS サーバ（スタティック）機能•

ProxyDNS（DNS 振り分け）機能• 端末からの DNS 問い合わせに対して、装置自身の DNS 設定（ip name-server に設定）の DNS サーバアドレスに問い合わせすることはありません。問い合わせ先を明示的に設定する必要があります。
• 本装置の DNS の解決（たとえば ssh コマンド実行時の接続先ホスト名からアドレスを解決する処理）でも、本装置の DNS サーバ機能（DNS 振り分け）を利用したい場合は、ip name-server で 127.0.0.1 を設定します。

2.15.1 DNS サーバ（スタティック）機能
ドメイン名（FQDN：Fully Qualified Domain Name）と IP アドレスの組を静的に設定します。DNS クライアントからの問い合わせ（正引き、逆引き）に対し、設定したエントリを検索し、該当エントリが見つかった場合は応答します。見つからなかった場合は、上位 DNS サーバに問い合わせます。逆引き（IP アドレスから名前を応答）する場合は、応答パケット内に含まれる TYPE と CLASS を、TYPE=A（1 a host address）、CLASS IN（1 theInternet）固定とします。
スタティックテーブルは最大で 64 エントリです。

2.15.2 ProxyDNS（DNS 振り分け）機能
ProxyDNS（DNS 振り分け）機能は、DNS サーバとして問い合わせられたドメイン名（正引き）または IP アドレス（逆引き）により、本装置が問い合わせする DNS サーバを自動的に割り振ることができます。そのため、

DNS サーバを使い分けることで、以下のような環境をリモートサイト側に実現できます。
DNSサーバ

DNSサーバ

社内DNSサーバ
トンネル
本装置

本装置

Internet

62

DNS サーバ機能

第2章

機能説明書

機能概要

本装置が端末から DNS の Query メッセージを受信した場合、DNS 振り分け設定内に、問い合わせ先のドメイン名と一致するエントリが存在するかどうかをチェックします。一致するエントリが存在する場合は、その一致したエントリの DNS アドレスにメッセージを転送します。一致するエントリが存在しない場合は、DNS の Query
メッセージは、廃棄されます。

DNS 振り分け設定にはそれぞれ 2 つまでの DNS サーバを定義することができ、同時にメッセージを転送することで冗長化を行います。複数のサーバからの応答のうち、先に受信できたものが端末に転送されます。
問い合わせされたドメイン名と設定されたドメイン名を比較し、すべての文字列が一致している場合に、エントリと一致したと判断します。また、" ＊ " は、0 文字以上の任意の文字列を表すものとして扱い（" ＊ " の箇所の比較を行わずに）、他の部分が一致すれば一致したと判断します。

設定例）

•

ドメイン名

：DNS サーバアドレス•

www.example.co.jp：1.1.1.1•

ftp.example.co.jp：2.2.2.2•*.is.fuku.example.co.jp：3.3.3.3

IPCP または DHCP により相手から通知された DNS サーバアドレスを問い合わせ先にする設定も行うことができます。

DNS 振り分けテーブルは最大 32 エントリです63

DNS サーバ機能

第2章

機能説明書

機能概要

2.16 SNMP 機能
SNMP（Simple Network Management Protocol）とは、IP 層および TCP 層レベルの情報を収集、管理するための IP
管理用のプロトコルです。

SNMP 機能では、管理する装置を SNMP マネージャ、管理される装置を SNMP エージェントと言います。
SNMP 機能でネットワークを管理する場合、管理する側は SNMP マネージャ機能を、管理される側は SNMP エー
ジェント機能をサポートしている必要があります。

SNMP マネージャ機能は、ネットワーク上の端末の稼動状態や障害状態を一元管理します。SNMP エージェント
機能は、SNMP マネージャの要求に対して MIB（Management Information Base：管理情報ベース）という管理情報を返します。

SNMP 機能は、この 2 つの機能を使用して、SNMP マネージャと SNMP エージェントとの間で MIB に定義されたパラメタを送受信してネットワークを管理します。
本装置では、SNMPv1、SNMPv2c および SNMPv3 をサポートします。また、標準 MIB および古河拡張 MIB をサポートしています。
マニュアル「仕様一覧」

SNMP 機能による管理
SNMPマネージャ

ルータ

ブリッジ

高速デジタル回線
INSネット

WS

WS

HUB
ルータ

PC

PC

PC

WS

PC

HUB

PC

PC

：SNMPエージェント機能サポート機器◆ MIB とは

MIB には、装置のベンダに関係ない標準 MIB と装置ベンダ固有の拡張 MIB があります。RFC1213 などで定義される標準 MIB は、管理ノードのそれぞれの管理対象（オブジェクト）にアクセスするための仮想の情報領域です。RFC では、SNMP エージェントが実装すべき管理情報を定義しています。管理情報には、SNMP ノー
ドとしてのシステム情報（システム名や管理者名など）や TCP/IP に関連する統計情報があります。しかし、

RFC で定義されている項目では伝送路や HUB などを十分に管理できません。このため、各種プロトコルの情報や各社の装置ごとのベンダ固有に合わせて MIB を拡張します。これを拡張 MIB と言います。

MIB は ASN.1（Abstract Syntax Notation 1）という形式で定義します。SNMP マネージャが拡張 MIB を管理するためには、SNMP エージェント側でその拡張 MIB を公開して、SNMP マネージャがその拡張 MIB の情報を収集するように定義する必要があります。

64

SNMP 機能

第2章

機能説明書

機能概要

2.16.1 ifIndex の割り当てと ifDescr
本装置での ifIndex の割り当て、および対応する ifDescr を以下に示します。

•

分類
ifIndex

定義／回線との対応

100000000 null インタフェース
200000000 ～ loopback インタフェース
300000000 ～ port-channel インタフェース
401010000 ～ gigaethernet インタフェース
501010000 ～ VLAN インタフェース
800010000 ～ trunk-channel インタフェース
900010000 ～ trunk VLAN インタフェース
1000000001 ～ tunnel インタフェース
1200000001 ～ bridge-group
1300000001 ～ usb-ethernet インタフェース
1400000001 ～ lte-module インタフェース•

装置実回線との対応
ifIndex

ifDescr

回線との対応401010000 ～ GigaEthernet X/Y•gigaethernet インタフェース(ifIndex=400000000+(1000000*X)+(10000*Y))

論理インタフェースとの対応
ifIndex

ifDescr

定義との対応100000000 Null 0

null インタフェース

200000000 ～ Loopback X

loopback インタフェース(ifIndex=200000000+X)

300000000 ～ Port-channel X

port-channel インタフェース(ifIndex=300000000+X)

501010000 ～ GigaEthernet X/Y.Z

VLAN インタフェース(ifIndex=500000000+(1000000*X)+(10000*Y)+Z)(Z はサブインタフェースインデックス番号 )800010000 ～ Trunk-channel X

trunk-channel インタフェース(ifIndex=800000000+(10000*X))

900010000 ～ Trunk-channel X.Y

trunk VLAN インタフェース(ifIndex=900000000+(10000*X)+Y)(Y はサブインタフェースインデックス番号 )1000000001 ～ Tunnel X

tunnel インタフェース (ifIndex=1000000000+X)

1200000001 ～ Bridge-group X

bridge-group (ifIndex=1200000000+X)

65

SNMP 機能

第2章

機能説明書

機能概要

2.16.2 imrscMonitorData による CP/NP/SP/App 使用率の表示
本装置では imrscMonitorData（infMgtResourceMonitorMIB グループ）により、CP/NP/SP/App 各種使用率の情報を取得することが可能です。各オブジェクト識別子と表示内容の対応を以下に示します。

デフォルトの表示•

CP（コントロールプレーン）使用率
オブジェクト識別子•

表示内容
最近5秒間のトータルCP（CPU0）使用率

CPU0 five seconds:

imrscMonitorData.101.8

最近1分間のトータルCP（CPU0）使用率

CPU0 one minute:imrscMonitorData.101.9

最近5分間のトータルCP（CPU0）使用率

CPU0 five minutes:

NP（ネットワークプロセッサ）使用率
オブジェクト識別子•

対応するshow processes cpuの情報

imrscMonitorData.101.7

表示内容対応するshow processes cpuの情報

imrscMonitorData.201.7

最近5秒間のトータルNP（CPU1）使用率

CPU1 five seconds:

imrscMonitorData.201.8

最近1分間のトータルNP（CPU1）使用率

CPU1 one minute:imrscMonitorData.201.9

最近5分間のトータルNP（CPU1）使用率

CPU1 five minutes:

App（コンテナ）使用率
オブジェクト識別子

表示内容

対応するshow processes cpuの情報

imrscMonitorData.601.7

最近5秒間のトータルApp（CPU2）使用率

CPU2 five seconds:

imrscMonitorData.601.8

最近1分間のトータルApp（CPU2）使用率

CPU2 one minute:imrscMonitorData.601.9

最近5分間のトータルApp（CPU2）使用率

CPU2 five minutes:

imrscMonitorData.601.10

最近5秒間のトータルApp（CPU3）使用率

CPU3 five seconds:

imrscMonitorData.601.11

最近1分間のトータルApp（CPU3）使用率

CPU3 one minute:imrscMonitorData.601.12

最近5分間のトータルApp（CPU3）使用率

CPU3 five minutes:

dp core コマンドでコアの割り当てを変更した時の表示•

CP（コントロールプレーン）使用率
オブジェクト識別子

表示内容

対応するshow pro-

cesses cpuの情報

imrscMonitorData.101.7

最近5秒間のトータルCP（CP1コア目のCPU）使用率

CPUx five seconds:

imrscMonitorData.101.8

最近1分間のトータルCP（CP1コア目のCPU）使用率

CPUx one minute:imrscMonitorData.101.9

最近5分間のトータルCP（CP1コア目のCPU）使用率

CPUx five minutes:

imrscMonitorData.101.10

最近5秒間のトータルCP（CP2コア目のCPU）使用率

CPUy five seconds:

imrscMonitorData.101.11

最近1分間のトータルCP（CP2コア目のCPU）使用率

CPUy one minute:imrscMonitorData.101.12

最近5分間のトータルCP（CP2コア目のCPU）使用率

CPUy five minutes:

imrscMonitorData.101.13

最近5秒間のトータルCP（CP3コア目のCPU）使用率

CPUz five seconds:

imrscMonitorData.101.14

最近1分間のトータルCP（CP3コア目のCPU）使用率

CPUz one minute:imrscMonitorData.101.15

最近5分間のトータルCP（CP3コア目のCPU）使用率

CPUz five minutes:

66

SNMP 機能

第2章

機能説明書

•

NP（ネットワークプロセッサ）使用率
オブジェクト識別子•

表示内容

対応するshow pro-

cesses cpuの情報

imrscMonitorData.201.7

最近5秒間のトータルNP（NP1コア目のCPU）使用率

CPUx five seconds:

imrscMonitorData.201.8

最近1分間のトータルNP（NP1コア目のCPU）使用率

CPUx one minute:imrscMonitorData.201.9

最近5分間のトータルNP（NP1コア目のCPU）使用率

CPUx five minutes:

imrscMonitorData.201.10

最近5秒間のトータルNP（NP2コア目のCPU）使用率

CPUy five seconds:

imrscMonitorData.201.11

最近1分間のトータルNP（NP2コア目のCPU）使用率

CPUy one minute:imrscMonitorData.201.12

最近5分間のトータルNP（NP2コア目のCPU）使用率

CPUy five minutes:

SP（セキュリティプロセッサ）使用率
オブジェクト識別子

•

機能概要

表示内容

対応するshow pro-

cesses cpuの情報

imrscMonitorData.301.7

最近5秒間のトータルSP（SP1コア目のCPU）使用率

CPUx five seconds:

imrscMonitorData.301.8

最近1分間のトータルSP（SP1コア目のCPU）使用率

CPUx one minute:imrscMonitorData.301.9

最近5分間のトータルSP（SP1コア目のCPU）使用率

CPUx five minutes:

App（コンテナ）使用率
オブジェクト識別子

表示内容

対応するshow pro-

cesses cpuの情報

imrscMonitorData.601.7

最近5秒間のトータルApp（App1コア目のCPU）使用率

CPUx five seconds:

imrscMonitorData.601.8

最近1分間のトータルApp（App1コア目のCPU）使用率

CPUx one minute:imrscMonitorData.601.9

最近5分間のトータルApp（App1コア目のCPU）使用率

CPUx five minutes:

imrscMonitorData.601.10

最近5秒間のトータルApp（App2コア目のCPU）使用率

CPUy five seconds:

imrscMonitorData.601.11

最近1分間のトータルApp（App2コア目のCPU）使用率

CPUy one minute:imrscMonitorData.601.12

最近5分間のトータルApp（App2コア目のCPU）使用率

CPUy five minutes:

67

SNMP 機能

第2章

機能説明書

機能概要

2.17 ECMP 機能
経路として設定された 1 つのネットワークに対して到達可能な通信パスが複数ある場合、ルーティングによる転
送先は、一般的にその通信コストを考慮して、もっとも通信コストの小さい通信パスを決定します。

ECMP(Equal Cost Multi Path) 機能は、同じ通信コストのパスを複数同時に利用できる機能です。この機能によって、同じ宛先ネットワークにパケットを送信する場合に、同じ通信コストのパスを併用して、通信パスの負荷を分散できます。
通信パスは、最大 8 つまで同時に利用できます。

•

一般的なルーティング（通信コストが最小の通信パスだけを利用する場合）

コスト＝100
本装置

本装置

コスト＝150•

ECMP 機能によるルーティング（同じ通信コストの通信パスを同時利用する場合）

コスト＝100
本装置

本装置

コスト＝100

ECMP 機能では、スタティックルーティングによる経路設定、または OSPF/BGP を利用した経路学習を行った場
合に、複数の通信パスを同時に利用することができます。
スタティックルートと OSPF, BGP を併用した複数パスは構成できません。以下は、独立して設定されます。

•

スタティックルートの範囲で構成される複数の通信パス•

OSPF の範囲で構成される複数の通信パス•

BGP の範囲で構成される複数の通信パス

同じ経路に対してスタティックルートと OSPF, BGP の複数の通信パスが存在した場合は、「2.4.1 IP 経路情報の種類」（P.29）で示した優先度設定に基づいて、いずれかの通信パスが決定されます。また、ECMP として扱われる
条件は、それぞれ下記の通りです。

•

スタティックルーティングの場合
経路優先度およびメトリック値が同じスタティックルートは ECMP として同時に利用されます。

•

OSPF を利用する場合
通信パスの経路計算によって同じ通信コストとなった場合に、ECMP として同時利用されます。

•

BGP を利用する場合
コマンドリファレンス構成定義編の「bgp multi-path」コマンドをご参照ください。
マニュアル「コマンドリファレンス」の「bgp multi-path」

68

ECMP 機能

第2章

機能説明書

機能概要

本装置では、再帰的な経路検索で複数回の経路検索を行う場合に、経路検索ごとに ECMP 機能を使って通信パスを振り分けることが可能です。このようなケースでは最大 8×8 の 64 パスまで通信パスを増やすことが可能です。

•

特定の通信セッションを特定の通信パスに意図的に通すことはできません。利用する通信パスは、パケット転送時に決定されます。また、通信パス数が変化すると、利用される通信パスが変更されることがあります。

•

NAT 機能と ECMP 機能を併用することはできません。また、ECMP 機能によって負荷を分散した通信パスの途中経路で、NAT 機能によってアドレス変換を動作させることはできません。NAT 機能を利用する場合は、それぞれの通信
セッションが同じ通信パスを利用し続けることが必要です。ただし、ECMP 機能を利用して負荷を分散した場合、同じ通信パスを利用し続けることができなくなることがあります。
PPPoE 通信、IP トンネル通信で常時接続機能を利用しない接続先との通信パスは、認証失敗などの理由で通信できない場合でも通信パスの異常が検出できません。このため、ECMP 機能の通信パスに利用しないでください。正常に通信できなくなる場合があります。

•

2.17.1 通信パス選択方法
ECMP 機能では、どの複数の通信パスでパケットを転送するのかを決定するのにハッシュ方式を用います。
ハッシュ方式は、送出パケットの内容によって、利用する通信パスを選択します。この方法を利用した場合、同じホスト間の通信は同じ通信パスを利用します。このため、パケットの転送順は保証されますが、通信パスの負荷は偏る場合があります。
また、本装置では再帰的な経路検索で複数回の経路検索を行う場合に、経路検索ごとに ECMP 機能を使って通信
パスを振り分けることが可能です。このような多段の ECMP 機能を使った場合により多くの通信パスを利用できるよう、2 つのハッシュ値を生成して通信パスを選択します。

本装置では、以下の順序で通信パスを選択します。
（1） 転送パケットの送信元 IP アドレスと宛先 IP アドレスを、32 ビットの値として加算します。
（2）（1）の結果の上位 16 ビットの値と下位 16 ビットの値を加算し、桁上がりを無視して 16 ビットの値を算出します。
（3）（2）の結果の上位 8 ビットの値と下位 8 ビットの値を加算し、桁上がりを無視して 8 ビットの値を算出します。
（4）（3）の結果のビット 0 ～ 2（ハッシュ値 1）およびビット 4 ～ 6（ハッシュ値 2）をハッシュ値として抽出します。
（5） 経路検索の回数に応じて使用するハッシュ値を選択します。
・奇数回の経路検索時：ハッシュ値 1 を使用する。
・偶数回の経路検索時：ハッシュ値 2 を使用する。
（6）（5）の結果を利用可能な通信パス数で割った余りを求めます。
（7）（6）の余りを、以下にあてはめて、通信パスを決定します。
・余りが 0 の場合：通信パス 1 を利用
・余りが 1 の場合：通信パス 2 を利用
・余りが 2 の場合：通信パス 3 を利用
・余りが 3 の場合：通信パス 4 を利用
・余りが 4 の場合：通信パス 5 を利用
・余りが 5 の場合：通信パス 6 を利用
・余りが 6 の場合：通信パス 7 を利用
・余りが 7 の場合：通信パス 8 を利用

69

ECMP 機能

第2章

機能説明書

機能概要

例）送信元 IP アドレスが 192.168.1.1、宛先 IP アドレスが 172.16.254.1 であるパケットについて、192.168.2.0/24に到達する通信パス 1、通信パス 2、通信パス 3、通信パス 4 が存在する場合（1）31

24 23 16 15

0 ビット

8 7

送信元IPアドレス

192

168

1

1

c0a80101（16進数）

宛先IPアドレス

172

16

254

1

ac10fe01（16進数）

それぞれを加算します。
c0a80101 + ac10fe01 = 16cb8ff02（16 進数）
桁上がりを無視して 32 ビットの値にすると 6cb8ff02（16 進数）となります。
（2）（1）の結果の上位 16 ビットと下位 16 ビットを加算します。

6cb8 + ff02 = 16bba（16 進数）
桁上がりを無視して 16 ビットの値にすると 6bba（16 進数）となります。
（3）（2）の結果の上位 8 ビットと下位 8 ビットを加算します。

6b + ba = 125（16 進数）
桁上がりを無視して 8 ビットの値にすると 25（16 進数）となります。
（4） 初回の経路検索であるため、ハッシュ値 1 を使用します。（3）の結果の 25（16 進数）から 5 となります。
（5）（4）の結果の 5 を 4 で割った余りを求めると 1 となります。
（6）（5）の結果により、通信パス 2 の利用が決定されます。

2.17.2 通信バックアップ機能
通信バックアップ機能と併用することによって、通信パスの一部に障害が発生した場合、正常な通信パスを利用して通信を継続することができます。これによって、正常時には複数通信パスを利用して負荷を分散し、通信障害発生時には利用可能な通信パスを利用して通信を継続することができます。

70

ECMP 機能

第2章

機能説明書

機能概要

2.18 VRRP 機能
VRRP 機能とは、動的に経路制御できない端末から、別のネットワークへの通信に使用しているルータがなんらかの理由で中継できなくなった場合、自動でほかのルータが通信をバックアップする機能（簡易ホットスタンバイ機能）です。また、VRRP のグループを複数設定することで、通信の負荷分散と冗長構成を実現する機能（クラスタリング機能）もサポートしています。

VRRP 機能は 2 つ以上のルータがグループを形成し、1 台のルータ（仮想ルータ）のように動作します。グループ
内の各ルータには優先度が設定されており、その優先度に従ってマスタルータ（実際にルーティングを行う装置）とバックアップルータ（マスタルータで異常を検出したときにルーティング処理を引き継ぐ装置）を決定します。また、グループごとに仮想 IP アドレスを設定し、マスタルータがグループあてのパケットを処理します。
動的な経路制御をサポートしていない端末では、静的経路のデフォルトルータとして仮想 IP アドレスを設定する
ことで、仮想ルータを使用した信頼性の高い通信を実現できます。
さらに、2 つ以上のルータで複数のグループをマスタルータが分散するように設定し、端末ごとにデフォルト
ルートの仮想ルータを分けて設定することで、負荷分散と冗長構成のクラスタリング機能も実現できます。

VRRP 機能を使用するときのルータの動作を以下に説明します。

2.18.1 簡易ホットスタンバイ機能•

通常時の動作VRRP 機能を使用している場合、マスタルータは、定期的にバックアップルータに VRRP-AD メッセージ（VRRP Advertisement message:VRRP 広報メッセージ）を送信します。バックアップルータは、マスタルータ
からの VRRP-AD メッセージを受信することで、マスタルータが正常に動作していると判断します。
マスタルータでは、仮想 IP ／ MAC アドレスあてのパケットは処理されますが、バックアップルータではすべて破棄されます。

マスタルータ
仮想IPアドレスA

本装置

VRRP-ADメッセージ本装置

デフォルトゲートウェイに
仮想IPアドレスAを設定
バックアップルータ

71

VRRP 機能

第2章

機能説明書

•

機能概要

障害発生時の動作
マスタルータがダウンすると、VRRP-AD メッセージは送信されません。よって、バックアップルータでは、
最後に VRRP-AD メッセージを受信してからマスタルータのダウン検出時間までに次の VRRP-AD メッセージが受信できなかった場合、マスタルータがダウンしたと判断します。バックアップルータは、仮想 IP アドレ
スと仮想 MAC アドレスを引き継いで、マスタルータとして動作します。マスタルータのダウン時間は、以下の計算式で計算されます。

VRRP-AD メッセージ送信間隔 × 3 ＋ Skew_Time［秒］
Skew_Time：マスタルータがダウンした際に、より優先度の高いバックアップルータがスムーズに切り替われるようにするための誤差であり、以下の計算式で計算されます。

Skew_Time = （（256 - VRRP 優先度）x VRRP-AD メッセージ送信間隔）/ 256［秒］

本装置

デフォルトゲートウェイに
仮想IPアドレスAを設定

本装置

仮想IPアドレスA

マスタルータ

仮想IPアドレス、
仮想MACアドレスを引き継ぐ•

トラッキングトラッキング対象の状態がダウンとなった場合、VRRP グループの現在の優先度から指定した値を減算した
優先度の VRRP ルータとして動作します。

- インタフェース
指定したインタフェースがトラッキング対象となります。
- 経路
指定した宛先への経路情報がトラッキング対象となります。
指定した宛先への経路情報がない場合にダウンとなります。到達性がない場合にダウンとなります。
- 端末接続監視
端末接続監視機能により指定した監視先装置への到達性がトラッキング対象となります。
•

障害復旧時の動作
グループ内でもっとも優先度の高いルータが復旧した場合、同じグループ内のマスタルータはマスタルータを放棄し、バックアップルータとなります。
自動復旧を望まない環境ではプリエンプトモードを off にすることで、自動復旧を禁止することができます。
その場合は、保守作業完了後にマスタルータで clear vrrp status コマンドを実行することでマスタルータの切り替え（切り戻し）ができます。

72

VRRP 機能

第2章

機能説明書

機能概要

2.18.2 クラスタリング機能•

通常時の動作
PC-A グループは VRRP グループ A を、PC-B グループは VRRP グループ B をデフォルトルータとして設定することで、負荷分散を実現できます。また、グループごとにバックアップルータが存在して、ルータを相互にバックアップしているので、グループ A のマスタルータがダウンした場合でもバックアップルータが処理を引き継ぐことができます。
グループA（マスタルータ）
グループID：1
優先度：254
仮想IPアドレス：10.1.1.1

デフォルトルータとしてグループA（10.1.1.1）
を使用

グループB（バックアップルータ）
グループID：2
優先度：100
仮想IPアドレス：10.1.1.2

PC-A
本装置 #1

本装置 #2

グループA（バックアップルータ）
グループID：1
優先度：100
仮想IPアドレス：10.1.1.1

PC-B
デフォルトルータとしてグループB（10.1.1.2）
を使用

グループB（マスタルータ）
グループID：2
優先度：254
仮想IPアドレス：10.1.1.2

上の図を PC-A グループ、PC-B グループから見たときの構成は以下のようになります。

PC-A グループから見たときの構成

マスタルータ
本装置 #1

本装置 #2

PC-A

バックアップルータ

PC-B グループから見たときの構成

バックアップルータ
本装置 #1PC-B

本装置 #2

マスタルータ73

VRRP 機能

第2章

機能説明書

•

機能概要

障害発生時の動作
本装置 #1 がダウンしたとき、グループ A に対するマスタルータは本装置 #2 に引き継がれます。切り替え動作については、「2.18.1 簡易ホットスタンバイ機能」（P.71）を参照してください。
デフォルトルータとしてグループA（10.1.1.1）
を
使用

PC-A
本装置 #1

本装置 #2

PC-B
デフォルトルータとしてグループB（10.1.1.2）
を使用•

グループA（マスタルータ）
グループB（マスタルータ）

トラッキングトラッキングを使用した場合、VRRP グループの現在の優先度から指定した値を減算した優先度の VRRP
ルータとして動作します。
トラッキングの種類については、「2.18.1 簡易ホットスタンバイ機能」（P.71）を参照してください。

•

障害復旧時の動作「2.18.1 簡易ホットスタンバイ機能」（P.71）と同様の手順で切り替えが発生します。

•

同一のインタフェースに定義可能な VRRP グループは最大 4 つまでです。

•

VRRP グループに割り当てる仮想 IP アドレスと実 IP アドレスは、必ず同じサブネットになるよう設定することをお勧めします。
本装置の電源の投入、マスタルータでの設定反映、または装置リセットを実行した場合、バックアップルータがマスタルータとなることがあります。
VRRP 機能を使用している場合、マスタルータは、VRRP-AD（VRRP Advertisement message:VRRP 広報メッセージ）をバックアップルータに定期的に送信します。バックアップルータは、マスタルータからの VRRP-AD メッセー
ジを受信することで、マスタルータが正常に動作していると判断します。バックアップルータは VRRP-AD メッセー
ジを最後に受信してから一定時間内に次の VRRP-AD メッセージを受信できなかった場合、マスタルータがダウンしたと判断し、新たなマスタルータとして動作します。
VRRP 構成における代表アドレスの使用は、下記の機能にてサポートしています。

•••- ARP、Proxy ARP- IPv6 Neighbor- RA 送信、RA 受信- DHCPv4 サーバ- NAT- フィルタリング- ポリシールーティング- QoS- NTP サーバ
- VPN（IPsec ／次項の注意点をご確認ください）- SSH クライアント（SCP、SFTP 含む／デフォルトは実アドレス使用）- TELNET クライアント（デフォルトは実アドレス使用）- FTP クライアント（デフォルトは実アドレス使用）- ping（デフォルトは実アドレス使用）- traceroute（デフォルトは実アドレス使用）- SNMP MIB 取得（Trap 送信は未サポート）•

VRRP 機能と併用して、以下の機能を使用する場合は注意が必要です。
- 課金制御機能：切り替え発生時に課金情報は引き継がれません。課金情報の累計は 0 から再スタートとなります。

74

VRRP 機能

第2章

機能説明書

•

機能概要

- VPN（IPsec）：IPsec の終端アドレスとして仮想 IP アドレスを指定した場合、VRRP が Master 状態の場合のみ SAを確立・維持し、Master 以外の状態に遷移した際に SA を削除します。また、下記の動作においては、代表アドレスの使用をサポートしていません。
・VPN ピアのドメイン解決時の DNS クライアント動作
・CRL 取得動作 (HTTP クライアント動作 )・RADIUS 認証 /Accounting
・ICMP-Keepalive・自動鍵交換VRRP 機能は、DNS サーバ機能、タイムサーバ機能といった本装置上で動作する各種サーバ機能の冗長化を目的として利用することはできません。

75

VRRP 機能

第2章

機能説明書

機能概要

2.19 ブリッジグループ機能
本装置では、ブリッジグループ機能に対応しています。
ブリッジ機能とは、異なる LAN を接続し、MAC フレームを中継する機能です。
本装置では、本装置ポート間のブリッジ中継と、Ethernet over IP トンネルの技術を使用してブリッジ中継することができます。

Ethernet over IP トンネルの方式としては、EtherIP および L2TPv3 をサポートしています。
本装置では、以下の 2 つの機能をサポートしています。

•

ブリッジドメインを分割するためのブリッジグルーピング機能•

IP フレームの転送機能

2.19.1 ブリッジグルーピング機能
ブリッジグルーピング機能とは、各インタフェースにグループ識別子を設定し、それぞれのインタフェースにグ
ループを割り当てることによって、ブリッジ転送が、そのグループ内に閉じた形で行われるようにする機能です。
グループを分けることで、ブリッジ通信を各グループに分離することができます。

•

ブリッジ学習テーブル生存時間は、mac-address-table aging-time に設定した値がすべてのグループで使用されます。

•

グループメンバとして指定可能なインタフェースは、物理（サブを含む）インタフェースとトランクインタフェー
ス、および tunnel インタフェースです。

•

IP フレームをルーティングする場合、そのブリッジグループに属するすべてのインタフェース上に IP 中継のための設定を行う必要があります。本設定を行うことで、以下の機能を利用することができます。ただし、tunnel インタ
フェースでは、IP フレームをルーティングすることはできません。tunnel インタフェースでは IP に関する設定は定義しないでください。
- FTP（ファームアップデートなど）- telnet- システムログの送信- SNMP エージェント、Trap 送信- ダイナミックルーティング

2.19.2 IP フレームの転送ポリシ転送方式
IPv4 または IPv6 のフレームをブリッジで処理する場合、受信した IP フレームの宛先 MAC アドレスが本装置あてでないとき、その IP フレームはそのままブリッジで転送されます。
ルーティング設定のあるインタフェースで受信した IP フレームの宛先 MAC アドレスが受信インタフェースあて
で、宛先 IP アドレスも受信インタフェースあての場合は、本装置あての IP フレームとして処理します（これによって Ping の応答やソフトウェアの更新などが IP フレームをブリッジで転送するインタフェース上でも可能になります）。
また、宛先 MAC アドレスが受信インタフェースあてで、宛先 IP アドレスが受信インタフェースあてではない場
合は、ルーティングして転送します。ルーティング設定のないインタフェースで受信した IP フレームの宛先

MAC アドレスが受信インタフェースあてである場合、IP フレームは廃棄されます。

76

ブリッジグループ機能

第2章

機能説明書

機能概要

2.19.3 ブリッジグループの装置内部構成
本装置は、下記の図のように 2 つの独立したブリッジ (LAN-bridge/Internal-bridge) で構成されています。LAN-

bridge には slot 1 のポート (LAN ポート ) が、Internal-bridge には slot 2,3 のポート (WAN ポート ) が直接接続されています。2 つのブリッジは、host インタフェースで接続されています。2 つのブリッジを跨いでブリッジグループを構成することが可能ですが、それぞれの bridge の特性により、設定できる内容にいくつかの差異があります。

Internal-bridge

LAN-bridge

Internal-bridge のみ実施可能な機能例：
・MAC-address 学習テーブルの ageout 時間の設定
・MAC-address 学習テーブルの静的登録設定
・MAC-address 学習テーブルのクリア機能
・同一 VLAN-ID のインタフェースを異なるブリッジグループに設定可能
例 ) bridge-group 1:

GigaEthernet 2/1.100 vlan-id 100
bridge-group 2
GigaEthernet 3/1.100 vlan-id 100

77

ブリッジグループ機能

第2章

機能説明書

機能概要

2.19.4 Ethernet over IP トンネル（EtherIP/L2TPv3）
Ethernet over IP トンネル（EtherIP/L2TPv3）とは、Ether フレームをカプセル化し、IP 網を介して Ether フレームを中継する L2VPN 機能です。
本機能を用いることで、下図のように離れた拠点間で同一セグメントでのネットワーク構築が可能となります。

EtherIP/L2TPv3 機能では Ether フレームの暗号化は行えません。IPsec 機能との併用を推奨いたします。

192.168.1.0/24

192.168.1.0/24

本装置

Internet

192.0.2.1

本装置

198.51.100.1

EtherIP or L2TPv3でカプセル化

EtherIP と L2TPv3 の違いは主に以下となります。
・通信相手の認証機能の有無 (EtherIP 無 / L2TPv3 有 )・UDP ヘッダの付与機能の有無 (EtherIP 無 / L2TPv3 有 )・1 つの接続先アドレスで、複数のネットワークセグメントをカプセル化する機能の有無 (EtherIP 無 / L2TPv3 有 )

L2VPN の用途に応じて EtherIP、L2TPv3 のどちらかを選択ください。
EtherIP と L2TPv3 は 1 装置につき合計で最大 100 トンネルまで設定可能です。

以下に、本装置でサポートする L2TPv3 機能を示します。
機能制御プレーン

詳細

RFC3931 対応
Control Connection 確立、切断
セッション確立、切断

Tie Breaker 機能
Keepalive 機能
1Control Connection N セッション対応
Cisco 独自拡張機能
Tunnel protection
データプレーン

Cookie 機能
L2TPv3 over IP
L2TPv3 over UDP
L2TPv3 over IP over IPsec
L2TPv3 over UDP over IPsec
Tunnel protection

78

ブリッジグループ機能

第2章

機能説明書

機能概要

2.20 リンクアグリゲーション機能
リンクアグリゲーション機能とは、複数のポートを多重化し、1 本の高速リンク（トランク・グループ）として扱うための機能です。この機能を使用すると、多重化されたリンク（メンバポート）の 1 本が故障した場合に、そのトラフィックをほかのメンバポートに分散することによって、リンクの冗長性を高めることができます。リンクアグリゲーション機能は、マルチリンクイーサまたはポート・トランキングとも呼ばれます。

•

トランク・グループへのトラフィックは、送信先 MAC アドレスと送信元 MAC アドレスを元に負荷分散されます。

•

F70/F71 では Giga インタフェース 1/1 ～ 1/4 の最大 4 ポートを、F220/F221/F220 EX/F221 EX では Giga インタ
フェース 1/1 ～ 1/8 の最大 8 ポートを、それぞれ同一トランク・グループとして使用可能です。

•

Giga インタフェース 2/1,3/1 はトランク・グループとして使用できません。

•

F70/F71 では最大 2 つ、F220/F221/F220 EX/F221 EX では最大 4 つのトランク・グループを、それぞれ使用可能です。

•

スタティック LAG をサポートしています。

•

トランク・グループにて QoS 機能は未サポートです（interface Trunk-channel モードにて service-policy コマン
ドはお使いになれません）。

多重化されたポートは、論理的な 1 本のポートとして扱われます。VLAN 機能を併用した場合も同じです。

79

リンクアグリゲーション機能

第2章

機能説明書

機能概要

2.21 通信バックアップ機能
通信バックアップ機能とは、通信障害が発生した通信パスを検出した場合に、迂回通信パスを利用することで、エンドツーエンドの通信を維持する機能です。通信バックアップ機能は、以下の 2 つの機能を組み合わせることで実現できます。

•

通信障害の検出機能•検出された通信障害に対する通信パス迂回機能

ここでは、以下の図のネットワーク例に基づいて説明します。

マスタルータ
本装置

広域網

送信元

本装置

送信先

バックアップルータ
通信バックアップを実現するルータセット（ローカルルータ）

ここでは片方向通信について説明していますが、一般的なクライアント－サーバモデルの通信は、「クライアントからサーバへの通信（主に要求）」と「サーバからクライアントへの通信（主に応答）」が成立して初めて成立します。このため、実際に利用する場合は、本書を参考にして、双方向の通信が成立するようにネットワーク設計を行ってください。

80

通信バックアップ機能

第2章

機能説明書

機能概要

2.21.1 通信障害の検出機能
通信障害はさまざまな要因で発生します。その要因は、主に、以下の 3 つに分類することができます。
（1） 送信元とローカルルータとの間の到達性喪失を要因とする通信障害（2） ローカルルータと隣接ルータとの間の到達性喪失を要因とする通信障害（3） 隣接ルータと送信先との間の到達性喪失を要因とする通信障害

それぞれ障害が発生する箇所について、以下に示します。

マスタルータ
本装置

広域網
本装置

送信元

送信先

バックアップルータ
通信バックアップを実現するルータセット（ローカルルータ）

（1）

（2）

（3）

ここでは、要因ごとに本装置の障害検出機能について説明します。

（1） 送信元とローカルルータとの間の通信障害
送信元とローカルルータとの間の通信障害には、以下の要因が考えられます。

•

マスタルータとローカルネットワークとの間の障害（ケーブル断線、ケーブル抜け、HUB の故障など）•

マスタルータの故障

これらの障害に対する本装置の検出方法と障害検出可能な箇所は、以下のとおりです。

•

VRRP 機能を利用した障害検出（IPv4）•

ダイナミックルーティング機能を利用した障害検出
ケーブル抜け マスタルータ
本装置

HUB

断線
断線

HUB

送信元
本装置

HUB

バックアップルータ

以下に、それぞれの検出方法について説明します。

81

通信バックアップ機能

第2章

機能説明書

機能概要

VRRP 機能を利用した障害検出（IPv4）本装置では、VRRP（Virtual Router Redundancy Protocol）をサポートしています。この障害検出方法は、送信元でダイナミックルーティングプロトコルが利用できない（しない）場合に利用します。
マスタルータとバックアップルータ間で VRRP を利用する場合、ローカルネットワーク上では 1 台のルータ（仮想ルータ）だけ動作しているように見えます。このため、マスタルータが故障した場合も、Ethernet 上のほかのノードはその故障を検出する必要はありません。
マスタルータは、定期的にバックアップルータに VRRP-AD パケットを送信します。バックアップルータは、

VRRP-AD パケットを一定時間受信できなかった場合に、VRRP でマスタルータの障害を検出します。障害復旧
は、バックアップルータが VRRP-AD パケットを受信することによって検出されます。

ダイナミックルーティング機能を利用した障害検出
本装置では、いくつかのダイナミックルーティングプロトコルをサポートしています。この障害検出方法は、送信元でダイナミックルーティングプロトコルを使用する場合に利用します。
どのダイナミックルーティングプロトコルも、定期的に制御データが送信されています。制御データを一定時間受信できなかった場合に、バックアップルータは経路喪失としてマスタルータの障害を検出します。障害復旧
は、バックアップルータが制御データを受信することによって検出されます。

（2） ローカルルータと隣接ルータとの間の通信障害
ローカルルータと隣接ルータとの間の通信障害には、以下の要因が考えられます。

•

ローカルルータと隣接ルータとの間の障害（ケーブル断線、ケーブル抜け、広域網障害など）•

隣接ルータの故障

これらの障害に対する本装置の検出方法と障害検出可能な箇所は、以下のとおりです。

•

ハードウェアによる障害検出•

データリンクプロトコルを利用した障害検出•

端末接続監視機能を利用した障害検出•

ダイナミックルーティング機能を利用した障害検出

以下に、それぞれの検出方法について説明します。

ハードウェアによる障害検出
この障害検出は、物理回線を直接利用して隣接ルータと通信する場合に利用できます。IPsec および IP トンネルでは利用できません。この方法で検出された障害は、物理回線を直接利用して通信できない障害と判断されます。

マスタルータ

ケーブル抜け

本装置

広域網

断線

82

通信バックアップ機能

第2章

機能説明書

機能概要

データリンクプロトコルを利用した障害検出
この障害検出方法は、ローカルルータと隣接ルータとの間で以下の接続先種別を利用している場合に利用できます。この方法で検出された障害は、この接続先が利用できないと判断されます。
障害
マスタ／
バックアップルータ

ケーブル抜け

本装置

広域網

•

PPPoE を利用する場合（常時接続機能利用時のみ）
PPPoE で常時接続機能を利用した場合は、PPPoE セッション切断の発生が通信障害として検出されます。また、障害復旧は PPPoE セッション接続によって検出されます。

端末接続監視機能を利用した障害検出
本装置は、確認先装置に対して定期的に ICMP echo request を送信して、その応答を受信することによって到達性を確認する L3 監視機能をサポートしています。
応答がない場合、到達性なしとして障害を検出します。
また、障害復旧は応答である ICMP echo reply の受信によって検出します。

ダイナミックルーティングを利用した障害検出「送信元とローカルルータとの間の通信障害」（P.81）の方法と同様です。

（3） 隣接ルータと送信先との間の通信障害
隣接ルータと送信先との間の通信障害には、以下の要因が考えられます。

•

隣接ルータから送信先までの経路制御障害

この障害に対する本装置の検出方法は、以下のとおりです。

•

端末接続監視機能を利用した障害検出•

ダイナミックルーティング機能を利用した障害検出

以下に、それぞれの検出方法について説明します。

端末接続監視機能を利用した障害検出「ローカルルータと隣接ルータとの間の通信障害」（P.82）の方法と同様です。
監視先を送信先に設定することによって、隣接ルータの先の通信障害まで検出できます。

••

L3 監視機能を利用して双方向通信の相互監視を行う場合は、互いに隣接ルータを監視するように設定してください。
隣接ルータより先の装置を監視した場合、ICMP echo reply は、迂回経路を利用して監視元に転送されます。迂回経路でも通信障害が発生した場合、障害が復旧しても ICMP echo reply が監視元に到達できなくなるため、復旧検出が行うことができなくなります。
Tunnel 以外で ICMP echo request を受信した場合は、Tunnel 以外でしか ICMP echo reply 送信できません（たとえば物理で ICMP echo request を受信した場合、Tunnel で ICMP echo reply 送信はできません。逆に、Tunnel で ICMP
echo request を受信した場合、物理でも ICMP echo reply 送信できます）。

83

通信バックアップ機能

第2章

機能説明書

機能概要

ダイナミックルーティングを利用した障害検出
ダイナミックルーティングを利用した場合、隣接ルータからの経路喪失の通知によって検出されます。障害復旧
は、隣接ルータからの経路通知により検出されます。

2.21.2 検出された通信障害に対する通信パス迂回機能
通信障害の検出方法によって、本装置での通信パス迂回機能による利用方法が異なります。
ここでは、それぞれの検出方法による利用方法と本装置での通信パス迂回機能について説明します。

検出された通信障害の利用「2.21.1 通信障害の検出機能」（P.81）によって検出された通信障害は、以下のように利用されます。

•

VRRP 機能を利用した障害検出
VRRP 機能で、マスタルータ切り替え要因として利用されます。

•

ダイナミックルーティング機能を利用した障害検出
経路制御機能で、経路切り替え要因として利用されます。

•

ハードウェアによる障害検出
Ethernet 回線で、VLAN および lan インタフェースのダウン要因として利用されます。

•

データリンクプロトコルを利用した障害検出
該当する tunnel インタフェースのダウン要因として利用されます。

•

端末接続監視機能を利用した障害検出
確認先装置の到達性と連携させた機能について利用不能状態への遷移要因として利用されます。

通信パス迂回機能
本装置の通信パス迂回機能は、以下のとおりです。

•

VRRP 機能を利用した迂回機能•

経路制御機能を利用した迂回機能•

マルチルーティング機能を利用した迂回機能

以下に、それぞれの通信パス迂回機能の詳細を説明します。

VRRP 機能を利用した迂回機能
VRRP 機能を利用した場合、VRRP ルータは、自身より優先度の高い装置が存在すると判断されているときは、仮想ルータの MAC アドレスあてに送信されたパケットを受信しません。LAN 内のもっとも優先度が高い VRRP ルー
タ（マスタルータ）がパケットを受信し、転送します。ほかの VRRP ルータ（バックアップルータ）は転送しません。
マスタルータは、障害検出を契機に自身の優先度の変更を LAN 上に広報します。マスタルータが優先度を下げる契機として、以下の契機があります。

•

インタフェーストラッキング
インタフェーストラッキングは、インタフェースのダウンを契機として利用します。この機能は track port-channel コマンドによって設定されます。
•

経路トラッキング
経路トラッキングは、設定された経路が装置から喪失したことを契機として利用します。この機能は track ip
コマンドによって設定されます。

84

通信バックアップ機能

第2章

機能説明書

•

機能概要

端末接続監視トラッキング
端末接続監視トラッキングは、端末接続監視機能を利用して監視先装置への到達性がなくなったことを契機として利用します。この機能は track survey コマンドによって設定されます。

経路制御機能を利用した迂回機能
本装置は、受信したパケットをどのインタフェースから転送するかを、自身が持つ経路情報によって判断します。経路制御機能を利用することにより、障害検出時に経路情報を迂回経路側に変更し、通信パスが迂回されます。また、ダイナミックルーティング機能を利用している場合は、経路情報の変更を、ダイナミックルーティン
グプロトコルを利用して隣接ルータに通知することによって、本装置に到達する前に、迂回するように指示することもできます。これら経路制御機能は、利用するプロトコルによって異なります。

IPv4 を利用する場合
ダイナミックルーティング機能を利用して障害検出された場合、まず、そのダイナミックルーティングプロトコ
ルの範囲で経路変更が行われます。RIPv2、OSPF および BGP4 の場合、代替経路を学習しているときは、代替経路に変更されます。代替経路がないときは、削除されます。
インタフェースダウンによって障害検出された場合は、以下の動作となります。

•

スタティックルート（distance が 1 以上に設定されたもの）
経路情報が削除されます。

•

ダイナミックルーティングによって学習された経路
ダウンしたインタフェースを利用する経路に対して、ダイナミックルーティングを利用した障害検出時の処理と同じです。

これらの処理を行ったあと、スタティックルートおよびそれぞれのダイナミックルーティングの中で最適な経路が選択され、最終的な新経路が決定されます。また、ダイナミックルーティング機能を利用している場合は、最終的な新経路の決定結果を隣接ルータに対して通知します。異なるダイナミックルーティングプロトコル間の経路通知は、redistribute 定義によって決定されます。

IPv6 を利用する場合
IPv6 OSPF を利用して障害検出された場合、代替経路を学習しているときは、代替経路に変更されます。代替経路がないときは、削除されます。
インタフェースダウンによって障害検出された場合は、以下の動作となります。

•

スタティックルート（distance が 1 以上に設定されたもの）
経路情報が削除されます。

•

IPv6 OSPF によって学習された経路
ダウンしたインタフェースを利用する経路に対して、ダイナミックルーティングを利用した障害検出時の処理と同じです。

85

通信バックアップ機能

第2章

機能説明書

機能概要

2.22 ダイナミックセレクタ機能
ダイナミックセレクタ機能とは、あらかじめ着信接続時に共通する情報をテンプレートに定義しておき、そのテンプレートを使って着信を行う機能です。ダイナミックセレクタへの着信は、接続するたびに、設定したプール
情報の中から使用していない情報を接続相手に動的に割り当てるため、不特定相手着信を実現できます。
また、同一の相手には、AAA（Authentication、Authorization、Accounting）情報から個別情報を取得することで、同一の情報を静的に割り当てることができます。さらに、AAA 情報から通信情報を取得することで、接続先を相手ネットワーク情報に設定したときに比べて、より多くの接続相手を登録できます。AAA 情報は、本装置に設定された AAA 情報または RADIUS サーバから取得できます。
本装置の AAA 情報では、ダイナミックセレクタへの着信で接続するユーザの認証情報など通信接続に関する情報を登録しておくことができます。

AAA
ユーザごとの個人情報・ユーザID・IF情報

ダイナミックセレクタ
着信に必要な共通情報
・割り当てIPアドレス

通信に使用するインタフェースを動的に作成し割り当てる、または指定したIFを割り当てる

本装置

着信
広域網(IPsec)
PHS

ダイナミックセレクタへの着信時に使用するインタフェースは、インタフェースを動的に作成するか、指定したインタフェースで通信します。
また、着信時の認証は、AAA 情報に登録されたユーザ情報で行われます。
接続相手の登録を追加する場合は、AAA 情報に接続相手のユーザ情報を登録するだけで追加できます。

••

ダイナミックセレクタ機能をサポートする接続形態は IPsec です。
インタフェースを動的に作成する場合はインタフェース単位での情報を見ることはできません。IPsec SA 情報を参照
してください。

•

ダイナミックセレクタとスタティックセレクタで使用可能なインタフェースの最大数は 128 です。

86

ダイナミックセレクタ機能

第2章

機能説明書

機能概要

2.23 データコネクト機能
データコネクトは、フレッツ光ネクストの「ひかり電話」を利用した、帯域確保型データ通信サービスです。電話サービスを利用するため、接続相手の指定は電話番号で行います。
帯域保障型の通信サービスであるデータコネクトを利用して VPN 通信パスを構築することで、安定した通信がで
きます。

本装置

本装置

フレッツ光ネクスト
（NGN）
電話番号
xx-xxxx-xxxx

電話番号
yy-yyyy-yyyy

データコネクトを利用した VPN 接続の動作を以下に示します。
（1） ひかり電話への接続
NGN 回線を接続して本装置を起動すると、NGN 網の DHCP サーバから IP アドレスや SIP サーバのアドレ
ス、電話番号などの自局情報を取得します。取得した自局情報をもとに、NGN 網の SIP サーバに登録処理を行います。登録完了後は、定期的に登録パケットを送出します。

NGN
SIPサーバ

DHCPサーバ

自局情報を取得

自局電話番号を
SIPサーバに登録

電話番号：yy-yyyy-yyyy

電話番号：xx-xxxx-xxxx
本装置

本装置

87

データコネクト機能

第2章

機能説明書

機能概要

（2） 他拠点へのパケット発生
データコネクトを利用する対象となっている他拠点に、通信パケットが発生したとき、SIP サーバに対し他拠点の電話番号に向けた接続要求を送信します。

NGN
SIPサーバyy-yyyy-yyyyへの接続要求

電話番号：xx-xxxx-xxxx

本装置

本装置

電話番号：yy-yyyy-yyyy

パケット発生（3） データ通信用 SIP セッションの確立
自装置 IP やメディア種別、利用帯域の情報を設定した接続要求は SIP サーバを経由して相手装置に送信されます。相手装置は受信したメディア種別や帯域などの情報をチェックし、問題がなければ接続応答が SIP
サーバを経由して返信されます。

（4） VPN 通信パスの構築

SIP セッション確立時に交換した相手装置の情報をもとに、VPN 通信パスを構築します。

NGN

SIPセッションの相手情報を使ってVPN通信に必要な情報を交換

電話番号：yy-yyyy-yyyy

電話番号：xx-xxxx-xxxx
本装置

本装置

（5） VPN 通信パスおよび SIP セッションの切断
通信パケットがなくなり、一定時間が経過すると VPN 通信パス、SIP セッションともに自動的に切断されます。

88

データコネクト機能

第2章

機能説明書

機能概要

•

データコネクト機能を使用する場合、DHCP クライアント機能の設定を IPv4 と IPv6 両方で有効にしてください。

•

データコネクトは従量課金制のため、長時間通信を行うと超過課金の原因となります。ご使用する際は、通信料金に十分ご注意ください。

••

データコネクトは、利用する帯域により通信料金が異なりますので、ご注意ください。

•

データコネクト接続は、IPv4 および IPv6 の IPsec 通信をサポートしています。

データコネクト機能を使用する場合は、NAT トラバーサル機能を使用する必要があります。

89

データコネクト機能

第2章

機能説明書

機能概要

2.24 RADIUS 機能
RADIUS 機能は、AAA（Authentication, Authorization, Accounting）情報の管理を外部サーバ（RADIUS サーバ）を利用して行う機能です。複数の装置で同じ AAA 情報が必要な場合や、大量のユーザ情報を管理する場合など、ユー
ザの認証情報や設定情報、ユーザごとの接続時間や回線の利用情報を集約して管理できます。
本装置には、RADIUS クライアント機能があります。
以下に、機能について説明します。

2.24.1 RADIUS クライアント機能
RADIUS クライアント機能は、以下の RADIUS サポート機能から AAA を経由して利用されます。
以下に、それぞれの機能で利用可能な AAA 情報を示します。
RADIUS サポート機能
ログインユーザ認証機能

認証方式（authentication）•

PAP 認証•CHAP 認証

アカウンティング
（accounting）

ユーザ情報（authorization）
使用しません

使用しません

IPv4 スタティック経路情報•

送受信オクテット数•

送受信パケット数

•

接続時間

•

接続時間

拡張認証機能（IPsec ／ IKE 接続）

PAP 認証、CHAP 認証、EAP
認証••

IPv6 スタティック経路情報

データコネクト電話番号
認証機能（未サポート）•

PAP 認証••CHAP 認証

IKE セッション確立時の共有鍵（Pre-Shared key）•

IPsec の IPv4 スタティック
経路情報

本装置の RADIUS クライアント機能は、複数台の RADIUS サーバを使用したバックアップ構成または負荷分散構成が可能です。
拡張認証機能とデータコネクト電話番号認証機能は共通の設定方法であり、ログインユーザ認証機能は別設定に
なります。

90

RADIUS 機能

第2章

機能説明書

機能概要

2.25 SSH サーバ機能
SSH サーバ機能とは、TELNET サーバ機能と同じリモートログイン機能（ssh サーバ）と FTP サーバ機能と同じ
リモートファイル転送機能（sftp サーバ）をサポートしています。

TELNET サーバ機能および FTP サーバ機能では、平文テキストデータのまま通信するため、通信内容を傍受されたり、改ざんされる危険性があります。SSH サーバ機能では、ホスト認証および暗号化通信により、安全で信頼できるログイン機能およびファイル転送機能を利用することができます。

認証＋

暗号化

通信

sshクライアント

ログイン
本装置

Internet
通信

暗号化

認証＋

ファイル転送（メンテナンス）

sftpクライアント

crypto key generate コマンド実行時に本装置の SSH ホスト認証鍵が生成されます。
SSH クライアントソフトウェアにあらかじめ接続相手の SSH ホスト認証鍵を設定しておく必要がある場合は、本装置で show crypto key コマンドを実行して表示される SSH ホスト認証鍵を設定します。
本装置に SSH 接続した際に、本装置の SSH ホスト認証鍵が SSH クライアント側に送信されて、設定または保存されている鍵と異なる場合は、SSH 接続が拒否されます。したがって、装置交換などにより、SSH ホスト認証鍵が変更された場合は、SSH クライアントソフトウェアに設定または保存されている SSH ホスト認証鍵を再設定するか削除してから SSH 接続します。
その後、パスワード入力プロンプトが表示されますが、SSH ホスト認証などの処理により、表示されるまで多少時間がかかります。
本装置では出荷状態から SSH ホスト認証鍵 (RSA/DSA) が生成されています。ssh-seraver shutdown 設定または、

crypto key zeroize コマンドで認証鍵をすべて削除することによって、SSH サーバ機能を完全に停止できます。

本装置でサポートする SSH サーバ機能
項目

サポート内容SSH プロトコルバージョン

SSH プロトコルバージョン V1/V2 をサポート

SSH ポート番号／プロトコル

22 ／ TCP（設定により変更可）

IP プロトコルバージョン

IPv4 および IPv6 をサポート

ホスト認証プロトコル

RSA/DSA、RSA1

ホスト認証アルゴリズムの種類

ssh-rsa、ssh-dss

暗号方式の種類

SSHv1: des, 3des, blowfish
SSHv2: 3des-cbc, blowfish-cbc, cast128-cbc, arcfour,
aes128-cbc, aes192-cbc, aes256-cbc, rijndael-cbc@lysator.liu.se,aes128-ctr, aes192-ctr, aes256-ctr

メッセージ認証コードの種類

hmac-md5, hmac-sha1, hmac-ripemd160, hmac-ripemd160@openssh.com,
hmac-sha1-96, hmac-md5-96

同時接続数

16（SSH によるログインセッションの数、SFTP での接続は含みません）

91

SSH サーバ機能

第2章

機能説明書

機能概要

2.26 アプリケーションフィルタ機能
アプリケーションフィルタ機能では、本装置で動作する各サーバ機能に対してアクセスを制限できます。
これにより、本装置のメンテナンスまたは本装置のサーバ機能を使用する端末を限定し、セキュリティを向上で
きます。

本装置

管理用
FTP
サーバ機能

×
○
許可された
利用者

Internet

×○

TELNET
サーバ機能

SSH
サーバ機能

○

：
：
○：透過
×：遮断

92

アプリケーションフィルタ機能

第2章

機能説明書

機能概要

2.27 PKI 機能
PKI 機能とは、デジタル証明書の作成、登録、削除を行う機能です。
証明書とは、ITU-T 勧告の X.509 に定義されており、本人情報、公開鍵、有効期限、シリアル番号、シグネチャなどが含まれています。

PKI 機能を使用するアプリケーションは、以下のとおりです。
•

IPsec 機能（RSA デジタル署名認証方式）•

RSA 鍵ペアおよび自装置証明書がない場合は、RSA デジタル署名認証は使用できません。

•

認証局証明書は証明書の検証に利用されるため、設定した認証局証明書から発行されていない証明書の場合、検証に失敗することがあります。
詳細は、各アプリケーションの説明を参照してください。

93

PKI 機能

第2章

機能説明書

機能概要

2.28 USB メモリ機能
USB メモリ機能とは、USB メモリに構成定義情報を保存したり、USB メモリから構成定義情報を転送するための機能です。
本装置では以下のファイルシステムをサポートしています。

•

FAT16（VFAT）•

FAT32（VFAT）

また、本装置では以下の作業を行うことができます。

•

USB メモリからの構成定義の転送•

USB メモリへの構成定義の保存•

USB メモリからのソフトウェアの更新•

USB メモリへのソフトウェアの保存•

USB メモリへの tech-support・report-all の保存•

ファイル操作（ファイル一覧の表示、ファイルの削除、ファイルのコピー、ファイル名変更）•••

本装置は VFAT をサポートしているため、ロングファイル名を指定できます。ただし、日本語のファイル名は指定できません。
USB メモリは、複数のパーティションに分割されたものを利用できます。ただし、利用できるのは、先頭のパーティ
ションのみです。
ショートカットは利用できません。

2.28.1 構成定義の転送と保存
構成定義の転送および保存は、以下の方法で行います。

copy コマンドで行う場合
USB1 メモリのファイルは “/usb1/<filename>“、USB2 メモリのファイルは “/usb2/<filename>“ でアクセスできます。たとえば、USB メモリ 1 に格納されている “config.txt” というファイルは、copy コマンドで “/usb1/

config.txt“ のように指定します。USB メモリが複数パーティションに分割されている場合は、先頭のパー
ティションが利用されます。ディレクトリの区切り記号は / です。たとえば、USB メモリ 1 の “dir” というディレクトリに格納されている “config.txt” というファイルは、“/usb1/dir/config.txt“ のように指定します。
同様にしてソフトウェアの更新および保存ができます。

• Windows で編集した末尾 <CR><LF> のコンフィグは読み込みができません。
• 末尾に end が無いコンフィグは、起動時に読み込み失敗します（load では読み込み失敗しません）

94

USB メモリ機能

第2章

機能説明書

機能概要

2.29 マルチキャスト機能
マルチキャスト機能とは、ネットワーク上で複数のノードに対してデータを一斉に送信できる機能です。
同一データを複数のノードに送信する場合、1 対 1 のユニキャスト送信では、送信者は受信するノードの数だけパケットを生成して送信します。一方 1 対多のマルチキャスト送信では、送信者は一つのデータを送信し、経路上のルータがパケットを複製して受信ノードがいるインタフェースへ送信します。
ユニキャスト送信と比べてネットーワーク上の負荷を軽減することができ、特定ユーザ向けのリアルタイム動画
配信や情報配信サービス等で、効率的にデータ送信を行うことができます。

本装置では、IPv4 でのマルチキャスト機能をサポートしています。IPv6 でのマルチキャスト機能は未サポートです。
本装置では、マルチキャスト機能を動作させるマルチキャストルーティングプロトコルとして、IGMPv2、IGMP

proxy をサポートしています。

受信ホスト

送信元

受信ホスト

本装置

非受信ホストユニキャスト送信

受信ホスト

送信元

受信ホスト

パケットをコピー

本装置

非受信ホスト

マルチキャスト送信

95

マルチキャスト機能

第2章

機能説明書

機能概要

2.29.1 IGMPv2
マルチキャストルータは受信ノードの情報を得るために Membership Query メッセージを定期的に送信します。宛
先は全マルチキャストホスト (224.0.0.1) になります。
マルチキャストを受信するノードは、マルチキャストグループに参加するため、Membership Report を送信します。マルキャストグループから離脱する場合は Leave Group メッセージを送信します。
マルチキャストルータは、Membership Report を受信すると、IGMP グループリストに登録し、受信インタフェー
スからマルチキャストパケットを送信します。
③IGMPグループリストにマルチキャストグループ
アドレスを登録①Membership Query
ホストA：マルチキャスト受信ホスト

本装置②Membership Report

ホストB：マルチキャスト非受信ホスト①Membership Query

破棄

2.29.2 IGMP Proxy
IGMP Proxy は、マルチキャスト受信ノードからの IGMP パケットを上位のルータに転送する機能です。
下流インタフェースにおいては、IGMP グループリストを管理し、上流インタフェースにおいては、マルチキャ
スト受信ノードとして振舞います。
本機能により、上流のマルチキャストルータは受信ノードが存在すると認識してマルチキャストパケットを送信
し、IGMP Proxy ルータは上流インタフェースから受信したマルチキャストパケットを下流インタフェースへ中継します。

上流: マルチキャストルータ
本装置
ホストA：マルチキャスト送信元

Membership Report

Membership Query

本装置
Membership Query

下流: IGMP Proxyルータ

Membership Report
ホストB：マルチキャスト受信ホスト

96

マルチキャスト機能

第2章

機能説明書

機能概要

2.30 イベントアクション機能
イベントアクション機能は，装置障害・ネットワーク障害が発生した際に " ～だったら ( ～が発生したら ) … する

" というロジックをネットワーク管理者に設定していただき、従来管理者の手動オペレーションにより行なわれていたことを、設定により装置が自動で対応できるようにすることで、ネットワーク管理者の負担の軽減・装置
運用の幅を広げることを目的としています。

イベントアクション機能は，ユーザの設定により特定のイベントを検知して，そのイベントに対するアクションを実行する機能です。
イベント検知において、複数のイベントが設定された場合，設定により " 全てのイベントが発生した場合にアクションを行う "，" いずれかのイベントが発生したらアクションを行う " の 2 つのパターンを選択可能としています。

1 つのイベントに対して、最大 50 件のアクションを実行可能です。イベント発生からアクション実行までの待ち時間を指定することも可能です。

イベント

アクション

イベントA

アクション1+
アクション2+
アクション3

イベントB
イベントC

次のどちらかを選択可能
・イベントA〜Cの全てが発生したら、アクション1+アクション2+アクション3を実行
・イベントA〜Cのいずれかが発生したら、アクション1+アクション2+アクション3を実行

本装置

監視イベントと実行アクションについて【監視イベント】
イベント

備考

interface のカウンタを監視する

監視可能な interface は 10 件まで

interface の up/down を監視する
syslog を監視する
時刻・タイマを監視する

ping による疎通監視

監視先は 10 件まで

survey のステータスを監視する【アクション】
アクション

備考

CLI コマンドを実行する

対話式コマンドは不可SNMP Trap を通知する
syslog メッセージを通知する
interface の up/down を実行する
シェルスクリプトを実行する

ユーザ作成のシェルスクリプト実行は未サポート

経路登録を行う

event-track を設定

97

イベントアクション機能

第2章

機能説明書

機能概要

イベントアクション機能では、イベントとアクションの組み合わせにより様々な対応が可能となりますが、組み合わせやパラメータの指定によっては、不安定な状態を継続することも考えられます。本機能を使用される場合には十分な検討をお願いします。

98

イベントアクション機能

第2章

機能説明書

機能概要

2.31 LTE 機能
LTE 機能は，内蔵された LTE モジュールを用いてデータ通信を行う機能です。
本機能を利用することで、固定回線がない環境でもインターネットに接続することができます。
本装置は 2 基の micro-SIM スロットを搭載しており、状況に応じて切り替えて使用することができます。
本体同梱の外付けアンテナ、もしくはオプション品の延長ケーブル付きアンテナを利用することが可能です。

F71 は Band 1/3/8/18/19/26/41 の各 LTE バンドに、F221 は Band 1/3/8/18/19/21/38/39/41 に、それぞれ対応しています。プライベート LTE（sXGP）の F0,F1,F2（Band39：F221 のみ）や自営 BWA（Band41）に対応した LTE モ
ジュール内蔵ルータとして利用することができます。
設定例は下記にございます。用途に合わせてご使用ください。apn-name や account の設定は通信事業者の指定に合わせてください。

https://www.furukawa.co.jp/fitelnet/product/setting/index.html#kinou•

Dual Sim Single Standby（DSSS）となり、2 枚の SIM カードを同時に使用することはできません。2 枚の SIM カー
ドを冗長利用する場合には、片方の SIM が通信不可となった場合に、もう片方の SIM を接続する動作が必要になります。「2.30 イベントアクション機能」（P.97）を利用することで制御が可能です。

•

延長ケーブル付きアンテナ（オプション品）はバンド 41 に対応しておりません。

•

データ通信の契約が従量制の場合、高額な利用料金が発生する可能性があります。契約内容に応じて、通信時間もし
くは通信量に注意してご使用ください。

- 通信時間（セッション接続してからの時間）は show lte-module status で確認できます。
- 通信量（トラフィックのパケット数やバイト数）は show interface lte-module で確認できます。
••

本機能はモバイルデータ通信網を利用します。できるだけ電波状態のよい場所に設置してください。
SIM PIN には対応しておりません。事前に SIM カードの PIN を無効にしてからご利用ください。

•

SMS 機能付き SIM はご利用できない場合がございます。これから LTE をお使いいただくお客様は SMS 機能無しのSIM をご検討ください。

99

LTE 機能

第2章

機能説明書

機能概要

2.32 ローカルブレイクアウト機能
ローカルブレイクアウト機能は、SaaS へのアクセスなど特定のトラフィックを直接インターネットに通すことにより、企業ネットワークのセンターと各拠点を結ぶ WAN 回線の圧迫を防ぐことができる機能です。
通常のトラフィックはセンター向けの経路情報を使用し、特定のトラフィックに対してはインターネット向けとなるように経路情報を登録します。
本装置では、ローカルブレイクアウトの対象として、Microsoft 365（旧 Office365）のトラフィック等をサポートしています。

Microsoft が公開している Microsoft 365 エンドポイント情報に Microsoft 365 と通信する際に使用される IPv4, IPv6,FQDN の情報が記載されているので、この情報を基に経路登録を行います。

センター(本社)

拠点(支社)

特定のトラフィック(Oﬃce 365)：
Internet向けの経路情報を使用

本装置

本装置

Internet
トンネル

通常のトラフィック：センター(本社)向けの経路情報を使用

2.32.1 DNS パケット覗きによる経路情報登録
DNS response パケットを中継する際、パケットの中身をチェックし、Microsoft 365 エンドポイント情報に記載のFQDN の場合は、対応するアドレスをローカルブレイクアウト対象として経路登録します。
Microsoft 365 以外のトラフィックについても、ドメインを指定することにより、当該ドメインに含まれる FQDNの場合に、対応するアドレスをローカルブレイクアウト対象経路として登録可能です。

センター(本社)

拠点(支社)

Microsoft 365もしくは指定ドメイン宛トラフィック

DNS query
本装置

本装置

トンネル

DNS server
DNS response

DNS responseをチェック

Microsoft 365もしくは指定したドメインであれば、対応するアドレスをローカルブレイク
アウト対象として、Internet向けの経路として経路登録する

100

ローカルブレイクアウト機能

第2章

機能説明書

機能概要

2.32.2 HTTP パケット覗きによる経路情報登録
プロキシ環境下にて、DNS パケット覗きができない環境を考慮して、HTTP パケット覗きによるローカルブレイ
クアウトをサポートしました（F70/F71 V01.04, F220/F221 V01.06, F220 EX/F221 EX V10.02 より）。
現時点では HTTPS パケット覗きのみサポートしています（HTTP パケットはエンハンス予定）。
下記ページの技術資料「ローカルブレイクアウト機能説明資料」にまとめておりますので、ご参照ください。

https://www.furukawa.co.jp/fitelnet/product/f220/technical/index.html

101

ローカルブレイクアウト機能

第2章

機能説明書

機能概要

2.33 ポートミラーリング機能
ポートミラーリング機能とはコマンドにより指定した mirroed port で流れるトラフィックをコピーし、同じくコ
マンドにより指定した monitor port から出力することでトラフィックを監視する機能です。

monitor port で指定したポートの先に、トラフィックを監視可能な装置を設置してください。
mirrored port の指定では監視対象を受信、送信、送受信から選択できます。
また、mirrored port は複数のポートを指定することも可能です。

••

ポートミラーリング機能を有効にするとルータの中継処理に影響を及ぼす場合があります。
mirrored port と monitor port は同一ポートを指定することはできません。

•

GigaEthernet 2/1,3/1 はポートミラーリング機能で使用できません。

•

リンクアグリゲーションしているポート（interface Trunk-channel）のミラーリング中に、トランク・グループへの
メンバポートの追加や削除は行わないようにしてください。ミラーリングが正常に行われない場合があります。

102

ポートミラーリング機能

第2章

機能説明書

機能概要

2.34 SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）表示機能「SELECT/ENTER ボタン操作機能」は、装置フロントパネルの SELECT ボタンと ENTER ボタンを操作して、次の処理を行う機能です。
・INFO ランプ表示（通常表示）
・装置電源 OFF 前のコンテナ機能停止
・report-all の取得（実行モード A）
・コンテナ機能の停止（実行モード B）
・イベントアクション連携（実行モード C/D/E、実行モード E は F70/F71 のみ）
操作方法の詳細を、「2.34.1 SELECT/ENTER ボタン操作機能」（P.104）で説明します。

「情報表示ランプ（INFO ランプ）表示機能」は、装置フロントパネルの INFO ランプで以下の情報を表示する機
能です。表示の切り替えは設定コマンド（led display-mode）により行います。
・led info-led コマンドによる点灯／点滅／消灯（デフォルト）・LTE モジュールの接続状態と電波レベル状態表示
・コンテナ機能の動作状態表示
表示の詳細を、「2.34.2 情報表示ランプ（INFO ランプ）表示機能」（P.107）で説明します。

F70/F71 と F220/F221/F220 EX/F221 EX の SELECT/ENTER ボタンと INFO ランプを以下に示します。
INFOランプ

F220/F221フロントパネル

F70/F71フロントパネル

103

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

機能概要

本機能の処理フローを以下の図に示します。() 内の秒数は SELECT もしくは ENTER ボタンを長押しする秒数です。装置起動後、ボタン操作の終了、ボタン操作のタイムアウト時は INFO ランプ表示（通常表示）となります。




2.34.1 SELECT/ENTER ボタン操作機能
1-1 装置電源 OFF 前のコンテナ機能停止
装置電源を OFF にする前に ENTER ボタンを 5 秒間長押しする事で、コンテナ機能を停止して、安全に装置電源

OFF できるようにします。操作手順を以下に示します。
手順

操作実行される処理

INFO ランプの状態（処理フロー図の該当処理を記載）

0

操作前

INFO ランプ表示（通常表示）

通常表示

1

ENTER ボタンを 5 秒間長押し装置電源 OFF 前のコンテナ機能停止

INFO ランプ (A) を 0.25 秒間隔で緑点滅

2

処理完了まで待機

INFO ランプ表示（通常表示）

正常終了時：INFO ランプ (A) を 10 秒間緑点灯した後、消灯
異常終了時：INFO ランプ (A) を 10 秒間橙点灯した後、消灯•

コンテナ機能を使っている場合に、安全に電源 OFF する為に本操作を実行する必要があります。

104

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

•
•

機能概要

コンテナ機能を使用していない場合は、本操作は実行不要です。
本操作を実行した後、装置電源 OFF 又は装置再起動を行ってください。

1-2 report-all の取得
report-all を取得する場合に、SELECT ボタンと ENTER ボタンで実行モード A を選択して実行します。操作手順を以下に示します。
手順

操作実行される処理

INFO ランプの状態（処理フロー図の該当処理を記載）

0

操作前

INFO ランプ表示（通常表示）

通常表示

1

SELECT ボタンを 3 秒間長押し実行モード選択全 INFO ランプを 1 秒間隔で緑点滅

2

ENTER ボタンを 3 秒間長押し実行モード A：report-all の取得処理をINFO ランプ (A) を 1 秒間隔で緑点滅

選択

3

ENTER ボタンを 2 秒間長押しreport-all の取得

INFO ランプ (A) を 0.25 秒間隔で緑点滅

4

処理完了まで待機

INFO ランプ表示（通常表示）

正常終了時：INFO ランプ (A) を 10 秒間緑点灯した後、通常表示
異常終了時：INFO ランプ (A) を 10 秒間橙点灯した後、通常表示

report-all の取得ログを /drive/ ディレクトリに report-all_YYYYMMDD_hhmmss.gz というファイル名で保存します（YYYYMMDD_hhmmss は取得日時）。/drive の空き容量を確保した状態で実行してください。

1-3 コンテナ機能の停止
コンテナ機能を停止する場合に、SELECT ボタンと ENTER ボタンで実行モード B を選択して実行します。操作
手順を以下に示します。
手順

操作実行される処理

INFO ランプの状態（処理フロー図の該当処理を記載）

0

操作前

INFO ランプ表示（通常表示）

通常表示

1

SELECT ボタンを 3 秒間長押し実行モード選択全 INFO ランプを 1 秒間隔で緑点滅

2

ENTER ボタンを 3 秒間長押し実行モード A：report-all の取得処理をINFO ランプ (A) を 1 秒間隔で緑点滅

選択

3

SELECT ボタンを 2 秒間長押し実行モード B：コンテナ機能停止処理

INFO ランプ (B) を 1 秒間隔で緑点滅

4

ENTER ボタンを 2 秒間長押しコンテナ機能停止

INFO ランプ (B) を 0.25 秒間隔で緑点滅

5

処理完了まで待機

INFO ランプ表示（通常表示）

正常終了時：INFO ランプ (B) を 10 秒間を選択

緑点灯した後、通常表示
異常終了時：INFO ランプ (B) を 10 秒間橙点灯した後、通常表示

105

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

機能概要

本操作により停止したコンテナ機能を再起動する場合、container enable の設定を削除し refresh した後で、container

enable の設定を追加し refresh する必要があります。

1-4 イベントアクション連携
ENTER ボタン押下をイベントとしたイベントアクションを定義して、実行することが可能です。
事前に、ENTER ボタン押下により出力される SYSLOG をイベントアクションと連携する様 に設定します。

設定例：イベント（SYSLOG メッセージ「Button execution mode c」）を監視して、同イベントが確認されたらアクション（INFO ランプ (C) を緑点滅→構成定義 :/drive/default.cfg を refresh → INFO ランプ (C) を消灯）を実行する。
!

led display-mode exec-command!
syslog filter btn-c
message Button execution mode c
exit!
logging filter 1 btn-c event-action!
event-action 1
event syslog filter btn-c
action 1.0 cli exec command led info-led c green blink fastaction 1.1 cli exec command refresh /drive/default.cfg load moffaction 1.2 cli exec command no led info-led cexit!

上記イベントアクションを実行する場合には、SELECT ボタンと ENTER ボタンで実行モード C を選択して実行します。操作手順を以下に示します。
手順

操作実行される処理

INFO ランプの状態（処理フロー図の該当処理を記載）

0

操作前

INFO ランプ表示（通常表示）

通常表示

1

SELECT ボタンを 3 秒間長押し実行モード選択全 INFO ランプを 1 秒間隔で緑点滅

2

ENTER ボタンを 3 秒間長押し実行モード A：report-all の取得処理をINFO ランプ (A) を 1 秒間隔で緑点滅

選択

3
4
5

SELECT ボタンを 2 秒間長押し実行モード B：コンテナ機能停止処理

INFO ランプ (B) を 1 秒間隔で緑点滅

を選択

SELECT ボタンを 2 秒間長押し選択

実行モード C：イベントアクションをENTER ボタンを 2 秒間長押しイベントアクションを実行

INFO ランプ (C) を 1 秒間隔で緑点滅
INFO ランプ (C) を 0.25 秒間隔で緑点滅（構成定義にて定義を行う）

106

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

手順

6

操作
処理完了まで待機実行される処理機能概要

INFO ランプの状態（処理フロー図の該当処理を記載）

INFO ランプ表示（通常表示）

INFO ランプ (C) を消灯後、通常表示（構成定義にて定義を行う）

実行モード D もしくは E のイベントアクションを実行する場合には、手順 4 を繰り返して実行モード D もしくはE のイベントアクションを選択します（実行モード E は F70/F71 のみ可）。
「2.30 イベントアクション機能」（P.97）

2.34.2 情報表示ランプ（INFO ランプ）表示機能
設定コマンド（led display-mode）により、次の 3 つのうちのいずれかを選択します。

1 led info-led コマンドによる点灯／点滅／消灯（デフォルト）
2 LTE モジュールの接続状態と電波レベル状態表示
3 コンテナ機能の動作状態表示
マニュアル「コマンドリファレンス－構成定義編」の「led display-mode」

2-1 led info-led コマンドによる点灯／点滅／消灯
デフォルトもしくは led display-mode exec-command 設定時に、led info-led コマンドによる INFO ランプの点灯／
点滅／消灯の制御が行われます。
マニュアル「コマンドリファレンス－運用管理編」の「led display-mode exec-command 」、「led info-led」

実行例★INFOランプ(A)を緑点灯

F70#led info-led a green% Command succeeded.
★INFOランプ(A)を1秒間隔で橙点滅

F70#led info-led a amber blink% Command succeeded.
★INFOランプ(A)を消灯

F70#no info-led a% Command succeeded.
イベントアクション機能のアクションとして、led info-ledコマンドを実行する事で、イベントの状態をINFOランプに反映する事ができます。「2.30 イベントアクション機能」（P.97）をご参照ください。

107

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

機能概要

2-2 LTE モジュールの接続状態と電波レベル状態表示
led display-mode lte-signal-level 設定時に、LTE モジュールの接続状態と電波レベルの状態を INFO ランプで表示します。

INFO ランプ (A)：LTE モジュールの接続状態を表示します。
LTE モジュールの接続状態

INFO ランプの状態

LTE モジュールを接続した状態

INFO ランプ (A) を緑点灯

LTE モジュールを接続した状態以外

INFO ランプ (A) を消灯（接続中、未接続、切断、エラー）

INFO ランプ (B)(C)(D)：LTE モジュールの電波レベルの状態を表示します。
LTE モジュールの電波レベルの状態

INFO ランプの状態

電波レベル強（-65dBm 以上）

INFO ランプ (B,C,D) を緑点灯

電波レベル中（-75dBm 以上、-65dBm 未満）

INFO ランプ (B,C) を緑点灯、INFO ランプ (D) を消灯

電波レベル弱（-95dBm 以上、-75dBm 未満）

INFO ランプ (B) を緑点灯、INFO ランプ (C,D) を消灯

電波信号検出なし（-95dBm 未満）

INFO ランプ (B,C,D) を消灯

LTE モジュールをサポートしていない装置では、全 INFO ランプを消灯します。

2-3 コンテナ機能の動作状態表示
led display-mode container-status 設定時に、コンテナ機能の動作状態を INFO ランプ (A) で表示します。
コンテナ機能の動作状態

INFO ランプの状態

コンテナ機能動作中

INFO ランプ (A) を緑点灯

コンテナ機能停止中

INFO ランプ (A) を消灯

108

SELECT/ENTER ボタン操作および情報表示ランプ（INFO ランプ）

第2章

機能説明書

機能概要

2.35 VRF 機能
本装置では、VRF 機能をサポートしています。VRF 機能を使用することにより、複数のテナントユーザを独立した VRF に収容することが可能です。
下記の FITELnet 製品紹介ページをご参照ください。特長欄に、VRF 機能の概要と、本装置の VRF 対応機能一覧を記載しております。

https://www.furukawa.co.jp/fitelnet/product/f220/index.html
VRFの設定方法については、マニュアル「コマンドリファレンス - 構成定義編-」付録（VRF設定の関連付け動作について）を参照してください。

109

VRF 機能

第2章

機能説明書

機能概要

2.36 コンテナ機能
本装置では、コンテナ型仮想環境を作成することができます。ルータ OS から隔離された、仮想マシンのような独立した環境で様々なアプリケーションを実行することが可能です。
また、ルータ OS とコンテナ環境は内部のインタフェースを経由して通信することができます。コンテナ環境でネットワーク解析用アプリケーションを動作させることで、ルータ装置の中継データ等を解析することも可能です。
コンテナ機能の使用を希望される場合は、別途手順書等を提供させていただきますので、弊社までお問い合わせ
ください。

•

•
•

電源 OFF を行う際には、コンテナ機能を停止してから電源 OFF するようにしてください。コンテナ機能は、

container stop コマンドを実行するか、もしくは装置本体の ENTER ボタンを 5 秒間長押しすることにより停止します。
コンテナ機能を停止せずに電源 OFF を行った場合には、コンテナで使用しているファイルが破損する可能性があります。
急な停電等に備えて、コンテナで使用しているファイルのバックアップを行うようにしてください。container
backup コマンドによりコンテナをイメージファイルとして保存すること、container restore コマンドによりコンテナをイメージファイルから復元して起動することが、それぞれ可能です。

container backupコマンドとcontainer restoreコマンドについては、マニュアル「コマンドリファレンス
管理編-」を参照してください。

110

- 運用

コンテナ機能機能説明書

索引

索引
記号

I

1bridge 複数 VLAN 機能 ........................................ 19

ICMP ECHO パケット ........................................... 48
IGMP Proxy ............................................................. 96
IGMPv2 .................................................................... 96

A

Ingress ポリシールーティング機能 ...................... 42
Internal BGP ............................................................ 35

AAA 情報 ................................................................ 90
AH ヘッダ ............................................................... 46
ARP エージング機能 .............................................. 25
ARP パケット ......................................................... 57
AS ............................................................................. 35

IPsec 機能 ................................................................ 44
IPsec の範囲 ............................................................ 45
IPv4 DHCP 機能 ...................................................... 57
IPv6 DHCP 機能 ...................................................... 59
IPv6 DHCP クライアント機能 .............................. 60
IPv6 DHCP サーバ機能 .......................................... 59
IPv6 DHCP リレーエージェント機能 ................... 60
IPv6 OSPF 機能 ....................................................... 40
IPv6 アドレス体系 .................................................. 27
IPv6 アドレスの表記方法 ...................................... 26
IPv6 機能 ................................................................. 26
IP 経路情報の管理 .................................................. 30
IP 経路情報の種類 .................................................. 29
IP 経路制御機能 ...................................................... 29
IP パケット .............................................................. 11
IP パケット暗号化 .................................................. 47
IP パケット認証 ...................................................... 46
IP フィルタリング機能 .......................................... 40
IP フレームの転送方式 .......................................... 76
IP ルーティング ...................................................... 43
ISAKMP 経路 .......................................................... 29

AS 境界ルータ ........................................................ 38

B
BGP4 機能 ............................................................... 35
BGP4 経路 ............................................................... 29

D
DHCP 機能 .............................................................. 57
DHCP クライアント機能 ................................. 57, 58
DHCP クライアント経路（IPv4）.......................... 29
DHCP クライアント経路（IPv6）.......................... 29
DHCP サーバ機能 ................................................... 57
DHCP サーバ経路 （IPv6）.................................... 29
DHCP リレーエージェント機能 ........................... 59
DNS サーバ機能 ..................................................... 62
DNS パケット覗き ............................................... 100
DNS 振り分け機能 ................................................. 62

LE

L2TPv3 ..................................................................... 78
Link-Local Unicast Addresses ................................. 27
LSA .......................................................................... 38

EAP 認証 ................................................................. 47
ECMP 機能 .............................................................. 68
ESP ヘッダ .............................................................. 46
EtherIP ...................................................................... 78

LTE 機能 .................................................................. 99

M

Ethernet over IP トンネル ....................................... 78
External BGP ........................................................... 35

MIB .......................................................................... 64
Multicast Addresses ................................................. 27FN
FTP ストリーム ...................................................... 55
NAT あて先変換 ..................................................... 52
NAT 機能 ................................................................. 50
NAT 機能の選択基準 ............................................. 52
NAT トラバーサル ........................................... 48, 49

GGlobal Unicast Addresses ........................................ 27

H

O

HTTP パケット覗き ............................................. 101

OSPF ........................................................................ 68
OSPF 機能 ............................................................... 38111

機能説明書索引

OSPF 経路 ............................................................... 29

VPN .......................................................................... 44P

VRF 機能 ............................................................... 109
VRRP ....................................................................... 84
VRRP-AD メッセージ ............................................ 71
VRRP 機能 ........................................................ 71, 82

PKI 機能 ................................................................... 93
port-channel インタフェース ................................. 13
PPPoE ....................................................................... 83

W

ProxyDNS 機能 ....................................................... 62
WFQ 機能 ................................................................ 54

R

あRADIUS 機能 .......................................................... 90
RADIUS クライアント機能 ................................... 90
RA 経路 ................................................................... 29
RIP 機能 ................................................................... 33
Router Advertisement Message 受信 ....................... 28
Router Advertisement Message 送信 ....................... 27
RSA デジタル署名認証 .......................................... 47
RTP ストリーム ...................................................... 55

アクセスリンク ...................................................... 17
アプリケーションフィルタ機能 ........................... 92
暗号化 ...................................................................... 44

いイベントアクション機能 ....................................... 97
インタフェース ................................................ 13, 55
インタフェース経路（IPv4）................................. 29
インタフェース経路（IPv6）................................. 29

S
SA-UP 経路 ............................................................. 29
Security Association ................................................. 46
Security Parameters Index ........................................ 46
Skew_Time .............................................................. 72

えエクスプレスストリーム ....................................... 54
エリア境界ルータ ................................................... 38
エンドツーエンド ................................................... 80
エントリ .................................................................. 63

SNMP エージェント ............................................... 64
SNMP 機能 .............................................................. 64
SNMP マネージャ .................................................. 64
SPI ............................................................................ 41

かSSH サーバ機能 ...................................................... 91
Stateful Packet Inspection（SPI）............................ 41

簡易ホットスタンバイ機能 ................................... 71

T

き

TELNET サーバ機能 .............................................. 91
tunnel-route 経路 ..................................................... 29
tunnel インタフェース ............................................ 13

共有鍵認証 .............................................................. 47

くU

クラスタリング機能 ......................................... 71, 73
グローバルアドレス ............................................... 50

UPDATE パケット ................................................. 35
USB メモリ機能 ...................................................... 94

けV

経路再配布機能 ...................................................... 32
経路制御機能 .................................................... 32, 85
経路フィルタリング機能 ....................................... 32

VLAN ......................................................................... 7
VLAN ID ................................................................... 7
vlan-id any ................................................................ 18こ

VLAN-ID 集約インタフェース機能 ..................... 18
VLAN 機能 .............................................................. 16
VLAN 種別 .............................................................. 16
VLAN トランク機能 .............................................. 18
VLAN の種類 ............................................................ 7
VLAN プライオリティマッピング機能 ............... 52

コネクション .......................................................... 35
コンテナ機能 ........................................................ 110

112

機能説明書索引

トラッキング .......................................................... 72
トラフィック .......................................................... 55
トラフィックがあるストリーム数によるバンド幅の変動 ................................................................ 55
トランクリンク ...................................................... 17
トランスポートモード ........................................... 45
トンネルモード ...................................................... 45

さ
再配布フィルタリング ........................................... 32

しシェーピング機能 ................................................... 53
自律システム .......................................................... 35

なす

内部ルータ .............................................................. 38

スタティック機能 ................................................... 62
スタティック経路 ................................................... 29
スタティックルーティング ....................... 11, 27, 68
スタティックルーティング機能 ........................... 31
スタブエリア .......................................................... 38
ストリーム数 .......................................................... 55にせネットワーク ............................................................ 9
ネットワークインタフェース ............................... 11
ネットワーク型接続 ............................................... 50
ネットワーク設計概念 ............................................. 9
ネットワーク全体 ................................................... 10
ネットワーク部 ...................................................... 10

認証 .......................................................................... 44

ね

静的 NAT ........................................................... 51, 52
セキュリティ .......................................................... 40
セキュリティ方針 ................................................... 40
接続先監視 .............................................................. 48

はた

ハードウェア .......................................................... 82
ハイブリッドリンク ............................................... 17
パケットフィルタリング ....................................... 27
バックアップルータ ............................................... 71
バックボーンエリア ............................................... 38
バックボーンルータ ............................................... 38
ハッシュ方式 .......................................................... 69
バンド幅 .................................................................. 54
バンド幅の変動 ...................................................... 55

帯域制御機能 .......................................................... 54
対地シェーピング ................................................... 53
ダイナミックセレクタ機能 ................................... 86
ダイナミックルーティング ............................. 11, 27
ダイナミックルーティング機能 ..................... 31, 82
タグ VLAN ................................................................ 7
端末型接続 .............................................................. 50
端末接続監視機能 ................................................... 83

つひ

通信障害の検出機能 ............................................... 81
通信パス迂回機能 ................................................... 84
通信パス選択方法 ................................................... 69
通信バックアップ機能 ........................................... 70

ひかり電話 .............................................................. 87

ふファイアーウォール ............................................... 40
フィルタリングルール ........................................... 41
プライベートアドレス ........................................... 50
フラグメント .......................................................... 50
ブリッジグルーピング機能 ................................... 76
ブリッジグループ機能 ........................................... 76
ブリッジ転送 .......................................................... 12
プレフィックス長 ................................................... 27
プロトコル VLAN .................................................... 7て
データコネクト機能 ............................................... 87
データリンクプロトコル ....................................... 83
デフォルトルータ ................................................... 73
転送先 ...................................................................... 42
転送先選定定義 ....................................................... 13とへ

動的 NAT ........................................................... 51, 52
ドメイン名 .............................................................. 63

ベストエフォートストリーム ......................... 54, 55

113

機能説明書索引

ほポート VLAN ...................................................... 7, 16
ポート間アクセス制御機能 ................................... 18
ポートミラーリング機能 ..................................... 102
ホスト部 .................................................................. 10
ホップ数 .................................................................. 33
ポリシールーティング機能 ................................... 42

まマスタルータ .......................................................... 71
マニュアル構成 ......................................................... 5
マルチキャスト機能 ............................................... 95
マルチポイント SA（MPSA）機能 ...................... 49

ゆ
ユーザ認証 .............................................................. 40
優先経路制御機能 ............................................. 31, 32
ゆらぎ ...................................................................... 33

よ予約ストリーム ....................................................... 54

りリモートログイン機能 ........................................... 91
リンクステート方式 ............................................... 38

る
ルータ ...................................................................... 11
ルータ設定 .............................................................. 13
ルーティング ...................................................... 9, 68
ルーティングテーブル ..................................... 11, 31
ルーティング転送 ................................................... 12
ルーティングプロトコルの経路テーブル ............ 30
ループバックインタフェース ............................... 13

ろローカルブレイクアウト機能 ............................. 100
ローカルブレイクアウト経路 ............................... 29
ローカルルータ ....................................................... 81

114

FITELnet F70/F71/F220/F221 機能説明書
130-B0476-BS01-Z
発行日2024 年 8 月

発行責任古河電気工業株式会社• 本書の一部または全部を無断で他に転載しないよう、お願いいたします。
• 本書は、改善のために予告なしに変更することがあります。
• 本書に記載されたデータの使用に起因する第三者の特許権、その他の権利、損害については、 弊社はその責を負いません。